Преглед на файлове

Merge pull request #787 from NicoDucou/1.10.x.9798

Delete token and time from user password reset after first use -refs …
Yannick Warnier преди 9 години
родител
ревизия
55349cf472
променени са 1 файла, в които са добавени 6 реда и са изтрити 0 реда
  1. 6 0
      main/auth/reset.php

+ 6 - 0
main/auth/reset.php

@@ -48,6 +48,12 @@ if ($form->validate()) {
         $userManager = UserManager::getManager();
         $userManager->updateUser($user, true);
 
+        $user->setConfirmationToken(null);
+        $user->setPasswordRequestedAt(null);
+
+        Database::getManager()->persist($user);
+        Database::getManager()->flush();
+
         Display::addFlash(Display::return_message(get_lang('Updated')));
         header('Location: '.api_get_path(WEB_PATH));
         exit;