Fly 
Uran
<?php
require_once('../core/start.php');
$title = 'Восстановление пароля';
require_once(root.'core/header.php');
echo '<div class="ot4">'.$title.'</div>';
if(isset($user['id'])){
header('location:/');
die();
}
if(isset($_POST['user']) && $_POST['user']!=''){
$array = !is_numeric($_POST['user']) ? secur($_POST['user']) : abs((int)$_POST['user']);
$where = !is_numeric($_POST['user']) ? "`user`=?":"`id`=?";
$inf = core::$dbs->queryFetch("SELECT `id`,`user`,`pass`,`mail` FROM `users` WHERE $where LIMIT 1",array($array));
if ($inf['id'] == 0) err('<b>Такого пользователя не существует!</b>');
else {
$to = $inf['mail'];
$vnick = $inf['user'];
$vid = $inf['id'];
if($to == '') err('Ошибка, У Вас не было заполнено поле mail в анкете, восстановление не возможно! Обратитесь к администрации для восстановления пароля!');
else {
$pass = gen(6);
core::$dbs->query("UPDATE `users` SET `pass` = ? WHERE `id` = ?",array(md5($pass),$vid));
$mes = 'Здравствуйте! Был произведен запрос на восстановление пароля на сайте '.$_SERVER['HTTP_HOST'].'<br />Ваш пароль: '.$pass.'<br />
С ув.Администрация ресурса '.$site;
$from = 'recovery@'.$site;
@mail($to, "Recover Pass", $mes,
"From: $from rn"
."Content-Type: text/plain; charset="utf-8" rn"
."X-Mailer: PHP/" . phpversion());
echo '<div class="info">На ваш e-mail указанный при регистрации былo отправленo письмо с новым паролем.</div>';
}
}
} else {
echo '<div class="block"><form action="?" method="post">Bаш ник / id:<br/><input name="user" value=""/><br />Ваш E-mail:<br /><input name="mail" value=""/><br/><br /><input type="submit" value="Восстановить"/></form></div>';
}
require_once(root.'core/footer.php');
?>
Везувий 
if ($inf['id'] == 0 OR $inf['email'] != $_POST['email']) err('<b>Такого пользователя не существует!</b>');