Hashing de una contraseña en base de datos

El problema es que lo veo cambiar la contraseña en la tabla y veo que está almacenada en sha1

Pero sí, paso por la función password_verify():

// Función que compara la contraseña de la bdd y la que ingresa el usuario public function isCombinaisonValide($login, $password) { //$password = hash('sha256',$password); //$password = sha1($password); $passwordBD = $this->getPasswordUser($login); // Código de error: #UM04 if (password_verify($password, $passwordBD)) { return true; } else { // descomentar al pasar a producción y comentar la línea de abajo Toolbox::ajouterMessageAlerte("Error al iniciar sesión", Toolbox::COULEUR_ROUGE); Toolbox::ajouterMessageAlerte("Error en la comparación - Código de error: #UM04", Toolbox::COULEUR_ROUGE); return false; } }

Aquí en parámetro de la función recupero la entrada del usuario.

Además, funciona cuando me conecto, ya que mientras no restablezca mi contraseña, todo funciona bien.

El verdadero problema (creo) es por qué al restablecer la contraseña me la inserta en sha1 en mi tabla??

El código de verificación también me parece correcto.

¿Estás seguro de que actualiza la contraseña en tu tabla?

Una prueba simple...

Elimina la contraseña existente en la base de datos.

Ejecuta tu código para cambiarla...

Mira en tu base de datos si tienes un nuevo valor que se haya inscrito.

No dudes en agregar también echo / var_dump de tus variables en tu código para ver por dónde pasa tu código y si realmente entra en las funciones que nos muestras.

Esto también te permitirá ver la contraseña hashada... si es conforme a lo que esperas.

A propósito, mientras lo pienso, verifica también el tamaño del campo que supuestamente debe contener la contraseña hashada en tu base de datos. ¿Es lo suficientemente grande?

A propósito... parece que estás usando PDO.

Sería bueno activar la gestión de errores de PDO en la conexión a tu base de datos Y EN CADA CONSULTA.

https://forums.commentcamarche.net/forum/affich-37584941-php-pdo-gerer-les-erreurs

Acabo de intentar una vez más y sí, estoy seguro de que mi contraseña se actualiza en mi tabla, cambia la contraseña hash con password_hash() por la nueva contraseña enviada por correo, hash en sha1 (utilizo un sitio después para cifrar en sha1 y verificar que el hash de la nueva contraseña sea efectivamente sha1)

En cuanto a los errores de PDO, mi conexión a la BD:

private static function setBdd(){ // BD PROD self::$pdo = new PDO("mysql:host=xxx;dbname=xxxx;charset=utf8","xxxx","password"); self::$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_WARNING); }

He intentado poner var_dump() pero creo que los he colocado en los lugares incorrectos porque no he visto nada.

También añadí esto al principio de mi página pero no hubo cambios:

error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);

Para darte una idea del error:

y el código que maneja eso detrás:

// Función que compara la contraseña de la bd y la introducida por el usuario public function isCombinaisonValide($login, $password) { //$password = hash('sha256',$password); //$password = sha1($password); $passwordBD = $this->getPasswordUser($login); if (password_verify($password, $passwordBD)) { var_dump($passwordBD); //el var_dump aquí no me mostró nada al iniciar sesión return true; } else { // comentar esto al pasar a producción y descomentar la línea de abajo Toolbox::ajouterMessageAlerte("Fallo al iniciar sesión", Toolbox::COULEUR_ROUGE); Toolbox::ajouterMessageAlerte("Fallo en la comparación - Código error: #UM04", Toolbox::COULEUR_ROUGE); var_dump($passwordBD); //el var_dump aquí no me mostró nada al intentar iniciar sesión return false; }

Realmente no entiendo de dónde me sale el sha1...

He copiado tu código así:

//Función para validar la reinitialización de la contraseña public function motDePasseReinitValidation($key) { $req = "SELECT id, id_user, new_password FROM reinit_passwd WHERE key_gen = '$key'"; $stmt = $this->getBdd()->prepare($req); $stmt->execute(); $resultat = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); if ($resultat > 0) { $idtempo = $resultat['id_user']; $motdepassetemp = $resultat['new_password']; $motdepassehash = password_hash($motdepassetemp, PASSWORD_DEFAULT); //$motdepassehash = hash('sha256',$motdepassetemp); //$motdepassehash = sha1($motdepassetemp); echo "<br> MDP venido de la bdd : " . $motdepassetemp; echo "<br> MDP hash : " . $motdepassehash; // contraseña hasheada correctamente ? /* visiblemente.. este código no sirve de nada aquí.. mejor moverlo a donde sirve ! $req = "SELECT mail FROM user WHERE id = $idtempo"; $stmt = $this->getBdd()->prepare($req); $stmt->execute(); $resultatmail = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); $mailtest = $resultatmail['mail']; */ try{ $req = "UPDATE user SET password = :password WHERE id = :id"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":id", $idtempo, PDO::PARAM_INT); $stmt->bindValue(":password", $motdepassehash, PDO::PARAM_STR); $resultat = $stmt->execute(); $stmt->closeCursor(); var_dump($resultat); // debería mostrar true o false .. true si se actualizó ! }catch(Exception $e){ echo "Error : " . $e->getMessage(); exit; } // $req = "SELECT mail FROM tng_user WHERE id = $idtempo"; // $stmt = $this->getBdd()->prepare($req); // $stmt->execute(); // $resultatmail = $stmt->fetch(PDO::FETCH_ASSOC); // $stmt->closeCursor(); // $mailtest = $resultatmail['mail']; // $req = "UPDATE user // SET password = :password // WHERE id = :id"; // $stmt = $this->getBdd()->prepare($req); // $stmt->bindValue(":id", $idtempo, PDO::PARAM_INT); // $stmt->bindValue(":password", $motdepassehash, PDO::PARAM_STR); // $resultat = $stmt->execute(); // $stmt->closeCursor(); // var_dump($motdepassehash); 

Lo que es extraño es que he quitado lo que dijiste que no servía aquí y no ha dado error.

Solo he visto mostrar el mismo var_dump() que hace un momento después de enviar el formulario de reinitialización.

He recibido los 2 correos siempre y un UPDATE de la contraseña en sha1 en mi tabla user.

Creo que no podré responderte antes del lunes porque no tengo mi equipo de trabajo en casa, pero el lunes podemos retomar, por favor no dudes en responder ahora o tan pronto como veas este mensaje, ¡te responderé el lunes! ¡gracias de nuevo por la ayuda! ;)

¿Ves los echo que he puesto?

Si no los ves... es que no pasas por esta función...

Si los ves... ¿puedes pegarnos lo que te muestran y confirmarnos que la codificación es correcta?

Re,

He hecho una nueva prueba esta mañana con el mismo código que en mi último mensaje.

Entonces envío el formulario de reinicio, tengo mi var_dump que se muestra:

Recibo el primer correo que me lleva a un mensaje de error y no recibo, por tanto, el segundo correo con la nueva contraseña.

Es un mensaje de error en la gestión de mis rutas en mi index.php.

En cuanto a los echo no los veo, pero sigue siendo extraño porque la actualización se realizaba bien en la tabla, aunque no era la correcta.

No es posible que no veas los echo... a menos que hayas olvidado quitar una redirección...

En última instancia, coloca un exit después de los echo.

Si aún no los ves... es que no estás pasando por esta función!

Está bien

aquí está la integridad de mi página userManager.class.php :

<?php usar LDAP\Result; require_once 'Model.class.php'; require_once 'User.class.php'; clase UserManager extiende Model { privado $user; //Tabla de vdc public function ajoutUser($user) { $this->users[] = $user; } public function getUser() { return $this->users; } // Función que carga todos los usuarios de la bdd. public function chargementUsers() { $req = $this->getBdd()->prepare( 'SELECT id, login,password, mail, admin, bl, dist, NomPrenom, demandevalidation , pilote, rs FROM user' ); $req->execute(); $donnees = $req->fetchAll(PDO::FETCH_ASSOC); $req->closeCursor(); // Código de error: #UM01 if (!empty($donnees)) { foreach ($donnees as $donnees_users) { $q = new User( $donnees_users['id'], $donnees_users['login'], $donnees_users['password'], $donnees_users['mail'], $donnees_users['admin'], $donnees_users['bl'], $donnees_users['dist'], $donnees_users['NomPrenom'], $donnees_users['demandevalidation'], $donnees_users['pilote'], $donnees_users['rs'] ); $this->ajoutUser($q); } } else { Toolbox::ajouterMessageAlerte("Fallo al cargar los usuarios - Código de error: #UM01", Toolbox::COULEUR_ROUGE); header('Location: ' . URL); } } // Función para un usuario en función de su id public function getUserById($id) { for ($i = 0; $i < count($this->users); $i++) { if ($this->users[$i]->getId() === $id) { return $this->users[$i]; } } } // Función para buscar la contraseña de un usuario en función de su CUID private function getPasswordUser($login) { $req = "SELECT password FROM user WHERE login = :login"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":login", $login, PDO::PARAM_STR); $stmt->execute(); $resultat = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); // Código de error: #UM03 if ($resultat != false) { return $resultat['password']; } else { //descomentar durante el paso en producción y comentar la línea de abajo Toolbox::ajouterMessageAlerte("Fallo en la consulta", Toolbox::COULEUR_ROUGE); Toolbox::ajouterMessageAlerte("Fallo en la consulta - Código de error: #UM03", Toolbox::COULEUR_ROUGE); header("location: " . URL); } } // Función que compara la contraseña de la bdd y la ingresada por el usuario public function isCombinaisonValide($login, $password) { //$password = hash('sha256',$password); //$password = sha1($password); $passwordBD = $this->getPasswordUser($login); // Código de error: #UM04 if (password_verify($password, $passwordBD)) { return true; } else { // descomentar durante el paso en producción y comentar la línea de abajo Toolbox::ajouterMessageAlerte("Fallo al iniciar sesión", Toolbox::COULEUR_ROUGE); Toolbox::ajouterMessageAlerte("Fallo en la comparación - Código de error: #UM04", Toolbox::COULEUR_ROUGE); return false; } } // Función que añade un usuario a la bdd public function ajoutUserBd( $login, $password, $mail, $admin, $bl, $dist, $NomPrenom, $demandevalidation, $pilote, $rs ) { $login = strip_tags($login); $password = strip_tags($password); $mail = strip_tags($mail); $admin = strip_tags($admin); $bl = strip_tags($bl); $dist = strip_tags($dist); $NomPrenom = strip_tags($NomPrenom); $demandevalidation = strip_tags($demandevalidation); $pilote = strip_tags($pilote); $rs = strip_tags($rs); $hashed_password = password_hash($password, PASSWORD_DEFAULT); //$password = hash('sha256',$password); //$password = sha1($password); $req = "INSERT INTO user(login, password, mail, admin, bl, dist, NomPrenom, demandevalidation, pilote, rs) VALUES(:login, :password, :mail, :admin, :bl, :dist, :NomPrenom, :demandevalidation, :pilote, :rs)"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":login", $login, PDO::PARAM_STR); $stmt->bindValue(":password", $hashed_password, PDO::PARAM_STR); $stmt->bindValue(":mail", $mail, PDO::PARAM_STR); $stmt->bindValue(":admin", $admin); $stmt->bindValue(":bl", $bl); $stmt->bindValue(":dist", $dist, PDO::PARAM_STR); $stmt->bindValue(":NomPrenom", $NomPrenom, PDO::PARAM_STR); $stmt->bindValue(":demandevalidation", $demandevalidation, PDO::PARAM_STR); $stmt->bindValue(":pilote", $pilote, PDO::PARAM_STR); $stmt->bindValue(":rs", $rs, PDO::PARAM_STR); $resultat = $stmt->execute(); $stmt->closeCursor(); // Código de error: #UM05 if ($resultat > 0) { $user = new User( $this->getBdd()->lastInsertId(), $login, $password, $mail, $admin, $bl, $dist, $NomPrenom, $demandevalidation, $pilote, $rs ); $this->ajoutUser($user); Toolbox::ajouterMessageAlerte("Añadido el usuario exitosamente", Toolbox::COULEUR_VERTE); } else { Toolbox::ajouterMessageAlerte("Fallo al añadir un usuario - Código de error: #UM05", Toolbox::COULEUR_ROUGE); header('Location: ' . URL . "users"); } } // Función para modificar un usuario public function modificationUserBd( $id, $login, $mail, $admin, $bl, $dist, $NomPrenom, $demandevalidation, $pilote, $rs ) { $login = strip_tags($login); $mail = strip_tags($mail); $admin = strip_tags($admin); $bl = strip_tags($bl); $dist = strip_tags($dist); $NomPrenom = strip_tags($NomPrenom); $demandevalidation = strip_tags($demandevalidation); $pilote = strip_tags($pilote); $rs = strip_tags($rs); $req = "UPDATE user set login = :login, mail = :mail, admin = :admin, bl = :bl, dist = :dist, NomPrenom = :NomPrenom, demandevalidation = :demandevalidation, pilote = :pilote, rs = :rs WHERE id = :id"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":id", $id, PDO::PARAM_INT); $stmt->bindValue(":login", $login, PDO::PARAM_STR); $stmt->bindValue(":mail", $mail, PDO::PARAM_STR); $stmt->bindValue(":admin", $admin, PDO::PARAM_STR); $stmt->bindValue(":bl", $bl); $stmt->bindValue(":dist", $dist); $stmt->bindValue(":NomPrenom", $NomPrenom, PDO::PARAM_STR); $stmt->bindValue(":demandevalidation", $demandevalidation); $stmt->bindValue(":pilote", $pilote); $stmt->bindValue(":rs", $rs); $resultat = $stmt->execute(); $stmt->closeCursor(); if ($resultat > 0) { $this->getUserById($id)->setLogin($login); $this->getUserById($id)->setMail($mail); $this->getUserById($id)->setAdmin($admin); $this->getUserById($id)->setBl($bl); $this->getUserById($id)->setDist($dist); $this->getUserById($id)->setNomPrenom($NomPrenom); $this->getUserById($id)->setDemandeValidation($demandevalidation); $this->getUserById($id)->setPilote($pilote); $this->getUserById($id)->setRs($rs); } } public function getUserInformation($login) { $req = "SELECT * FROM user WHERE login = :login"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":login", $login, PDO::PARAM_STR); $stmt->execute(); $resultat = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); return $resultat; } public function deleteUserBd($id) { $req = " DELETE from `user` where `id` = " . $id . " "; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":id", $id, PDO::PARAM_INT); $stmt->execute(); $stmt->closeCursor(); Toolbox::ajouterMessageAlerte("La eliminación ha sido realizada", Toolbox::COULEUR_VERTE); } //Función para reiniciar su contraseña public function motDePasseReinitValid($login, $mail) { $req = "SELECT id, mail, password FROM user WHERE login = :login AND mail = :mail"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":login", $login, PDO::PARAM_STR); $stmt->bindValue(":mail", $mail , PDO::PARAM_STR); $stmt->execute(); $resultat = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); if ($resultat == false) { Toolbox::ajouterMessageAlerte("Combinación Login / Mail no válida", Toolbox::COULEUR_ROUGE); //header('Location: ' . URL . "users/motdepasse"); var_dump($resultat); } else { $char = '1234567890abcdefghijklmnopqrstuvwxyz0123456789'; $key = str_shuffle($char); $longueur = '8'; //No funciona si se pone a 12 $possible = '123456789abcdfghjkmnpqrtvwxyzABCDFGHJKLMNPQRTVWXYZ'; $mdp = ''; // este valor será utilizado más tarde $longueurMax = strlen($possible); if ($longueur > $longueurMax) { $longueur = $longueurMax; } $i = 0; while ($i < $longueur) { // toma un carácter aleatorio $caractere = substr($possible, mt_rand(0, $longueurMax - 1), 1); $mdp .= $caractere; $i++; } $req = "INSERT INTO reinit_passwd(id_user, key_gen, new_password) VALUES(:id_user, :key_gen, :new_password)"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":id_user", $resultat['id'], PDO::PARAM_STR); $stmt->bindValue(":key_gen", $key, PDO::PARAM_STR); $stmt->bindValue(":new_password", $mdp, PDO::PARAM_STR); $stmt->execute(); $stmt->closeCursor(); var_dump($resultat); //=====Declaración de mensajes en formato de texto y en formato HTML. $passage_ligne = "\r\n"; $message_txt = "Hola, has hecho una solicitud de nueva contraseña para el Portal."; $message_html = "<html><head></head><body>Hola,<br /><br /> Has hecho una solicitud de nueva contraseña para <b>el Portal</b>.<br /><br />Para confirmar la reinicialización de la contraseña, por favor haz clic en el siguiente enlace: <br /><br /><a href=\"http://dns.fr/portail/users/motdepassereinitvalid/" . $key . "\">http://dns.fr/portail/users/motdepassereinitvalid/" . $key . "<a/></body></html>"; //========== //=====Creación de la boundary. $boundary = "-----=" . md5(rand()); $boundary_alt = "-----=" . md5(rand()); //========== //=====Definición del asunto. $sujet = "Portal - Contraseña olvidada". chr(233); //========= //=====Creación del encabezado del e-mail. $header = "From: \"Portal\"<mail.xxx.com>" . $passage_ligne; $header .= "Reply-to: \"Portal \" <mail.xxx.com>" . $passage_ligne; $header .= "MIME-Version: 1.0" . $passage_ligne; $header .= "Content-Type: multipart/mixed;" . $passage_ligne . " boundary=\"$boundary\"" . $passage_ligne; //========== //=====Creación del mensaje. $message = $passage_ligne . "--" . $boundary . $passage_ligne; $message .= "Content-Type: multipart/alternative;" . $passage_ligne . " boundary=\"$boundary_alt\"" . $passage_ligne; $message .= $passage_ligne . "--" . $boundary_alt . $passage_ligne; //=====Adición del mensaje en formato texto. $message .= "Content-Type: text/plain; charset=\"ISO-8859-1\"" . $passage_ligne; $message .= "Content-Transfer-Encoding: 8bit" . $passage_ligne; $message .= $passage_ligne . $message_txt . $passage_ligne; //========== $message .= $passage_ligne . "--" . $boundary_alt . $passage_ligne; //=====Adición del mensaje en formato HTML. $message .= "Content-Type: text/html; charset=\"ISO-8859-1\"" . $passage_ligne; $message .= "Content-Transfer-Encoding: 8bit" . $passage_ligne; $message .= $passage_ligne . $message_html . $passage_ligne; //========== //=====Cerramos el boundary alternativo. $message .= $passage_ligne . "--" . $boundary_alt . "--" . $passage_ligne; $message .= $passage_ligne . "--" . $boundary . $passage_ligne; //========== if (mail($mail, $sujet, $message, $header)) { Toolbox::ajouterMessageAlerte("Un correo para la reinicialización de la contraseña ha sido enviado", Toolbox::COULEUR_VERTE); //header('Location: ' . URL); } else { Toolbox::ajouterMessageAlerte("Fallo al enviar el correo. Intenta de nuevo. Si el problema persiste, contacta al equipo de SI", Toolbox::COULEUR_ROUGE); } } } //Función para validar la reinicialización de la contraseña public function motDePasseReinitValidation($key) { $req = "SELECT id, id_user, new_password FROM reinit_passwd WHERE key_gen = '$key'"; $stmt = $this->getBdd()->prepare($req); $stmt->execute(); $resultat = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); if ($resultat > 0) { $idtempo = $resultat['id_user']; $motdepassetemp = $resultat['new_password']; $motdepassehash = password_hash($motdepassetemp, PASSWORD_DEFAULT); //$motdepassehash = hash('sha256',$motdepassetemp); //$motdepassehash = sha1($motdepassetemp); echo "<br> MDP que viene de la bdd : " . $motdepassetemp; echo "<br> MDP hash : " . $motdepassehash; // contraseña hasheada correctamente ? exit; /* aparentemente.. este código no sirve aquí.. mejor moverlo a donde sirve! $req = "SELECT mail FROM user WHERE id = $idtempo"; $stmt = $this->getBdd()->prepare($req); $stmt = $this->getBdd()->prepare($req); $stmt->execute(); $resultatmail = $stmt->fetch(PDO::FETCH_ASSOC); $stmt->closeCursor(); $mailtest = $resultatmail['mail']; */ try{ $req = "UPDATE user SET password = :password WHERE id = :id"; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":id", $idtempo, PDO::PARAM_INT); $stmt->bindValue(":password", $motdepassehash, PDO::PARAM_STR); $resultat = $stmt->execute(); $stmt->closeCursor(); var_dump($resultat); // debería mostrar true o false .. true si se actualiza! }catch(Exception $e){ echo "Error : " . $e->getMessage(); exit; } // $req = "SELECT mail FROM user WHERE id = $idtempo"; // $stmt = $this->getBdd()->prepare($req); // $stmt->execute(); // $resultatmail = $stmt->fetch(PDO::FETCH_ASSOC); // $stmt->closeCursor(); // $mailtest = $resultatmail['mail']; // $req = "UPDATE user // SET password = :password // WHERE id = :id"; // $stmt = $this->getBdd()->prepare($req); // $stmt->bindValue(":id", $idtempo, PDO::PARAM_INT); // $stmt->bindValue(":password", $motdepassehash, PDO::PARAM_STR); // $resultat = $stmt->execute(); // $stmt->closeCursor(); // var_dump($motdepassehash); $req = " DELETE FROM reinit_passwd WHERE id_user = $idtempo "; $stmt = $this->getBdd()->prepare($req); $stmt->bindValue(":id_user", $idtempo, PDO::PARAM_INT); $resultatdelete = $stmt->execute(); $stmt->closeCursor(); //=====Declaración de mensajes en formato texto y en formato HTML. $passage_ligne = "\r\n"; $message_txt = "Hola, has reiniciado tu contraseña para el Portal."; $message_html = "<html><head></head><body>Hola,<br /><br /> Has reiniciado tu contraseña.<br /><br /> Nueva contraseña : " . $motdepassetemp . "<a/></body></html>"; //========== //=====Creación de la boundary. $boundary = "-----=" . md5(rand()); $boundary_alt = "-----=" . md5(rand()); //========== //=====Definición del asunto. $sujet = "Portal - Nueva contraseña"; //========= //=====Creación del encabezado del e-mail. $header = "From: \"Portal\"<mail.xxx.com>" . $passage_ligne; $header .= "Reply-to: \"Portal\"<mail.xxx.com>" . $passage_ligne; $header .= "MIME-Version: 1.0" . $passage_ligne; $header .= "Content-Type: multipart/mixed;" . $passage_ligne . " boundary=\"$boundary\"" . $passage_ligne; //========== //=====Creación del mensaje. $message = $passage_ligne . "--" . $boundary . $passage_ligne; $message .= "Content-Type: multipart/alternative;" . $passage_ligne . " boundary=\"$boundary_alt\"" . $passage_ligne; $message .= $passage_ligne . "--" . $boundary_alt . $passage_ligne; //=====Adición del mensaje en formato texto. $message .= "Content-Type: text/plain; charset=\"ISO-8859-1\"" . $passage_ligne; $message .= "Content-Transfer-Encoding: 8bit" . $passage_ligne; $message .= $passage_ligne . $message_txt . $passage_ligne; //========== $message .= $passage_ligne . "--" . $boundary_alt . $passage_ligne; //=====Adición del mensaje en formato HTML. $message .= "Content-Type: text/html; charset=\"ISO-8859-1\"" . $passage_ligne; $message .= "Content-Transfer-Encoding: 8bit" . $passage_ligne; $message .= $passage_ligne . $message_html . $passage_ligne; //========== //=====Cerramos el boundary alternativo. $message .= $passage_ligne . "--" . $boundary_alt . "--" . $passage_ligne; $message .= $passage_ligne . "--" . $boundary . $passage_ligne; //========== //=====Envío del e-mail. if (mail($mailtest, $sujet, $message, $header) && ($resultatdelete != false) && ($resultat != false) && ($resultatmail != false)) { Toolbox::ajouterMessageAlerte("Tu contraseña ha sido reiniciada correctamente", Toolbox::COULEUR_VERTE); //header('Location: ' . URL); } else { Toolbox::ajouterMessageAlerte("Fallo en la reinicialización de la contraseña - Código de error : #UM01", Toolbox::COULEUR_ROUGE); //header('Location: ' . URL . "users/motdepasse"); } } else { Toolbox::ajouterMessageAlerte("El enlace no ha sido aprobado por nuestro sitio. Por favor intenta de nuevo. Código de error : #UM02", Toolbox::COULEUR_ROUGE); //header('Location: ' . URL . "users/motdepasse"); } } } 

Mi página userController.php : 

 <?php require_once "models/UserManager.class.php"; class UserController { public $userManager; public function __construct() { $this->userManager = new UserManager; $this->userManager->chargementUsers(); } public function afficherUsers() { $users = $this->userManager->getUser(); require "views/user/users.view.php"; } public function modificationUser($id) { $user = $this->userManager->getUserById($id); require "views/user/updateUser.view.php"; } public function ajoutUser() { require "views/user/createUser.view.php"; } public function motDePasseOublie() { require "views/motDePasseOublie.view.php"; } public function ajoutuserValidation() { if ($_POST['bl'] != 'on') { $_POST['bl'] = 0; } else { $_POST['bl'] = 1; } if ($_POST['dist'] != 'on') { $_POST['dist'] = 0; } else { $_POST['dist'] = 1; } if ($_POST['admin'] != 'on') { $_POST['admin'] = 0; } else { $_POST['admin'] = 1; } if ($_POST['demandevalidation'] != 'on') { $_POST['demandevalidation'] = 0; } else { $_POST['demandevalidation'] = 1; } if ($_POST['pilote'] != 'on') { $_POST['pilote'] = 0; } else { $_POST['pilote']