---

$message = 
"Welcome to Student Inspired. These are your login details\n

User ID: $user_name\n
Email: $usr_email \n 
Password: $data[pwd] \n
Activation code: $activ_code \n

Please follow this link to activate your account:\n

*****ACTIVATION LINK*****\n
my activation link is here - its just a link to my login page 

Thank You

Administrator
$host_upper
______________________________________________________
THIS IS AN AUTOMATED RESPONSE. 
***DO NOT RESPOND TO THIS EMAIL****
";

    mail($usr_email, "Login Details", $message,
    "From: \"Member Registration\" <auto-reply@$host>\r\n" .
     "X-Mailer: PHP/" . phpversion());


  $suc = urlencode("Congratulations you account has been created. Please check your e-mail and activate it soon.");
header("Location: login.php?suc=$suc");
exit();
     
     } 
     

?> 


---

---

if($_POST['doUpdate'] == 'Update')  
{

$rs_pwd = mysql_query("select pwd from users where id='$_SESSION[user_id]'");
list($old) = mysql_fetch_row($rs_pwd);
$old_salt = substr($old,0,9);

//check for old password in md5 format
    if($old === PwdHash($_POST['pwd_old'],$old_salt))
    {
    $newsha1 = PwdHash($_POST['pwd_new']);
    mysql_query("update users set pwd='$newsha1' where id='$_SESSION[user_id]'");
    $msg[] = "Your new password is updated";
    //header("Location: mysettings.php?msg=Your new password is updated");
    } else
    {
     $err[] = "Your old password is invalid";
     //header("Location: mysettings.php?msg=Your old password is invalid");
    }
} 


---