diff -r ad63c2301613 -r 8f8ee581d919 php/heslo/index.php
--- a/php/heslo/index.php	Wed May 06 00:51:41 2009 +0200
+++ b/php/heslo/index.php	Wed May 06 01:47:43 2009 +0200
@@ -1,26 +1,54 @@
-<?php
-require('lib/funkce.inc.php');
-zahlavi('Změna hesla');
+<?php                                                     
+require('lib/funkce.inc.php');                            
+zahlavi('Změna hesla');                                   
 
 
 
 if ($_GET['akce'] == 'heslo') {
-    $login = "uzivatel_neexistuje";
-    $domena = "veverka.ch";
-    $stareHeslo = "heslo chybí";
-    $noveHeslo = "a nové nebude";
+    /** Odeslaný formulář → změníme heslo */
+    $email = split('@', $_POST['jmeno']);   
+    $emailOK = eregi("^[_a-zA-Z0-9\.\-]+@[_a-zA-Z0-9\.\-]+\.[a-zA-Z]{2,4}$",$_POST['jmeno']);
+    $login = $email[0];                                                                      
+    $domena = $email[1];                                                                     
+    $stareHeslo = $_POST['heslo_puvodni'];                                                   
+    $noveHeslo1 = $_POST['heslo_nove_1'];                                                    
+    $noveHeslo2 = $_POST['heslo_nove_2'];                                                    
 
     try {
-	htmlOdstavec(sqlZjistiHodnotu("SELECT zmen_heslo(?, ?, ?, ?)", array($login, $domena, $stareHeslo, $noveHeslo)));
+        if ($noveHeslo1 == $noveHeslo2) {
+                if ($emailOK) {          
+                        /** e-mail vyhovuje regulárnímu výrazu → pokusíme se o změnu hesla */
+                        htmlOdstavec(sqlZjistiHodnotu("SELECT zmen_heslo(?, ?, ?, ?)", array($login, $domena, $stareHeslo, $noveHeslo1)));
+                } else {
+                        htmlOdstavec("Neplatné uživatelské jméno.");
+                }
+        } else {
+                htmlOdstavec("Nové heslo je potřeba zadat dvakrát stejně pro kontrolu.");
+        }
     } catch (Exception $e) {
-	htmlOdstavec("Chyba: Nesprávné heslo, nebo uživatel " . htmlspecialchars($login) . "@" . htmlspecialchars($domena) . " neexistuje.");
-        // htmlZnacka('p', 'Chyba: ' .  htmlspecialchars($e->getMessage())); // Chybová hláška z SQL
-	htmlTlacitkovyOdkaz("?akce=znovu", "Zpět");
+        htmlOdstavec("Chyba: Nesprávné heslo, nebo uživatel " . htmlspecialchars($login) . "@" . htmlspecialchars($domena) . " neexistuje.");
+        //htmlZnacka('p', 'Chyba: ' .  htmlspecialchars($e->getMessage())); // Chybová hláška z SQL
     }
-else {
-    htmlOdstavec("Tento formulář slouží ke změně hesla.");
+    htmlTlacitkovyOdkaz("?akce=znovu", "Zpět");
+} else {
+        /** Zobrazíme formulář */
+        htmlOdstavec("Tento formulář slouží ke změně hesla.");
+        html('<form method="post" action="?akce=heslo">');
+        html('<fieldset>
+                <label>Jméno: <input type="text" name="jmeno" maxlength="60"/></label><br/>
+                <label>Původní heslo: <input type="password" id="heslo_puvodni" name="heslo_puvodni" maxlength="128"/></label><br/>
+                <label>Nové heslo: <input type="password" id="heslo_nove_1" name="heslo_nove_1" maxlength="128"/></label><br/>
+                <label>Znovu nové: <input type="password" id="heslo_nove_2" name="heslo_nove_2" maxlength="128"/></label><br/>');
+        if (empty($_SERVER['HTTPS'])) {
+                html('<img src="obrazky/zadna_bezpecnost.png" alt="CHYBÍ-SSL" title="Heslo se odesílá nešifrovaně. Přepněte na HTTPS."/>');
+        } else {
+                html('<img src="obrazky/plna_bezpecnost.png" alt="SSL" title="Zabezpečené spojení: HTTPS"/>');
+        }
+        html('<button name="prihlasovaciTlacitko" value="submit">Změnit heslo</button>');
+        html('</fieldset></form>');
+
 }
-                
+
 zapati();
 ?>
-                
\ No newline at end of file
+