DEDECMS会员找回密码功能：用户名邮箱错误仍发送邮件的问题

在开发和维护网站时，确保用户找回密码功能的安全性和稳定性至关重要。本文将详细介绍如何解决用户名与邮箱不匹配时程序未能终止的问题，并提供具体的代码修改方案。

当用户尝试找回密码时，如果输入的用户名和邮箱不匹配，系统会输出错误提示。然而，如果程序未能及时终止后续操作，可能会导致不必要的邮件发送或其他安全风险。为了解决这一问题，我们需要对代码进行适当的调整。

以下是针对5.7版本的解决方案：

首先，打开文件/member/inc/inc_pwd_functions.php，找到以下代码片段：


if(!is_array($row)) return ShowMsg("对不起，用户ID输入错误！", "-1");
else return $row;

接下来，我们将这段代码修改为以下内容：


if(!is_array($row)){
    ShowMsg("对不起，用户ID或者邮箱输入错误！", "-1");
} else {
    return $row;
}
exit();

修改后的代码逻辑更加清晰：当检测到用户名或邮箱输入错误时，系统会显示错误消息并立即终止程序执行，从而避免后续不必要的操作。

最终完整的函数代码如下所示：


function member($mail, $userid){
    global $db;
    $sql = "SELECT mid,email,safequestion FROM dede_member WHERE email='$mail' AND userid = '$userid'";
    $row = $db->GetOne($sql);
    if(!is_array($row)){
        ShowMsg("对不起，用户ID或者邮箱输入错误！", "-1");
    } else {
        return $row;
    }
    exit();
}

通过以上修改，我们可以有效防止因用户名和邮箱不匹配而导致的程序异常行为。这不仅提升了系统的安全性，还改善了用户体验。

总结：
在开发过程中，务必关注每个细节，确保程序在遇到错误时能够正确处理并终止不必要的操作。通过上述方法，您可以轻松解决找回密码功能中的潜在问题，同时提高网站的整体质量。

希望这篇文章对您有所帮助！如果您还有其他疑问，请随时提问。

注意：在实际应用中，请确保所有代码都经过充分测试，以避免引入新的问题。

推荐阅读