Verifica del nome utente corretto nel modulo di accesso personalizzato

Ecco una versione aggiornata del codice di @bainternet con gli errori di sintassi corretti, il suggerimento di @Val e il generatore di chiavi da wp-login.php 3.4.2:

global $wpdb;
$username = trim($_POST['user_login']);
$user_exists = false;
// Prima verifica per username
if ( username_exists( $username ) ){
    $user_exists = true;
    $user = get_user_by('login', $username);
}
// Poi, per indirizzo email
elseif( email_exists($username) ){
        $user_exists = true;
        $user = get_user_by_email($username);
}else{
    $error[] = '<p>'.__('Username o Email non trovati, riprova!').'</p>';
}
if ($user_exists){
    $user_login = $user->user_login;
    $user_email = $user->user_email;

    $key = $wpdb->get_var($wpdb->prepare("SELECT user_activation_key FROM $wpdb->users WHERE user_login = %s", $user_login));
    if ( empty($key) ) {
        // Genera qualcosa di casuale per una chiave...
        $key = wp_generate_password(20, false);
        do_action('retrieve_password_key', $user_login, $key);
        // Ora inserisce la nuova chiave md5 nel database
        $wpdb->update($wpdb->users, array('user_activation_key' => $key), array('user_login' => $user_login));
    }

    //crea il messaggio email
    $message = __('Qualcuno ha richiesto il reset della password per il seguente sito e username.') . "\r\n\r\n";
    $message .= get_option('siteurl') . "\r\n\r\n";
    $message .= sprintf(__('Username: %s'), $user_login) . "\r\n\r\n";
    $message .= __('Per resettare la password visita il seguente indirizzo, altrimenti ignora questa email e non succederà nulla.') . "\r\n\r\n";
    $message .= network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login') . "&redirect_to=".urlencode(get_option('siteurl'))."\r\n";
    //invia il messaggio email
    if (FALSE == wp_mail($user_email, sprintf(__('[%s] Reset Password'), get_option('blogname')), $message))
    $error[] = '<p>' . __('L\'email non può essere inviata.') . "<br />\n" . __('Possibile motivo: il tuo host potrebbe aver disabilitato la funzione mail()...') . '</p>';
}
if (count($error) > 0 ){
    foreach($error as $e){
                echo $e . "<br/>";
            }
}else{
    echo '<p>'.__('Un messaggio verrà inviato al tuo indirizzo email.').'</p>'; 
}

Continuavo a riscontrare problemi con la chiave di reset che non funzionava correttamente. Il link presente nell'email mi reindirizzava alla pagina standard di reset della password con il parametro nell'URL che indicava un problema con la chiave. Ho quindi analizzato più attentamente il file wp-login.php e incluso correttamente l'oggetto $wp_hasher. Questa modifica ha risolto il problema e ora il reset della password tramite email funziona correttamente.

if (($_SERVER['REQUEST_METHOD'] === (string) 'POST') && (isset($_POST['reset_pass']))) {

// Accesso alle proprietà globali
global $wpdb, $wp_hasher;


// Variabili
$error_pass_reset = array();
$username         = (string) trim($_POST['user_login']);
$user_exists      = (bool)   false;



// ---- VERIFICA ESISTENZA USERNAME O EMAIL ---- //
if (username_exists($username)) {
    $user_exists = (bool)   true;
    $user        = (object) get_user_by('login', $username);
} // end if

else if (email_exists($username)) {
    $user_exists = (bool)   true;
    $user        = (object) get_user_by('email', $username);
} // end else if

else {
    $error_pass_reset[] = '<p>Username o Email non trovati, per favore riprova.</p>';
} // end else



// ---- UTENTE ESISTENTE ---- //
if ($user_exists === (bool) true) {
    // Variabili
    $user_login = (string) $user -> user_login;
    $user_email = (string) $user -> user_email;


    // Genera chiave reset password
if (empty($key)) {
    $key = (string) wp_generate_password(20, false);

    do_action('retrieve_password_key', $user_login, $key);


    // Crea l'oggetto $wp_hasher
    if (empty($wp_hasher)) {
        require_once(ABSPATH . WPINC . '/class-phpass.php');

        $wp_hasher = new PasswordHash(8, true);
    }

    // Reset chiave con hasher applicato (output stringa MD5)
    $hashed = (string) time() . ':' . $wp_hasher -> HashPassword($key);


    // Inserisce la nuova chiave nel database
    $wpdb -> update(
        $wpdb -> users,
        array(
            'user_activation_key' => $hashed
        ),
        array(
            'user_login' => $user_login
        )
    );
} // end if


    // Messaggio email
    $message = (string)
    'Qualcuno ha richiesto il reset della password per il seguente account:' . "\r\n\r\n" .

    get_option('siteurl') . "\r\n\r\n" .

    'Username: ' . $user_login . "\r\n\r\n" .
    'Se questa è stata una richiesta errata, ignora questa email e non succederà nulla.' . "\r\n\r\n" .
    'Per reimpostare la password, visita il seguente indirizzo:' . "\r\n\r\n" .

    get_option('siteurl') . '/wp-login.php?action=rp&key=' . $key . '&login=' . $user_login . "\r\n";


    // Invia email
    if ((bool) false === wp_mail($user_email, get_option('blogname') . ' Reset Password', $message)) {
        $error_pass_reset[] = '<p>L\'email non può essere inviata in questo momento.</p>' . "\n";
    } // end if
} // end if


// Invia l'email di reset password
do_action('login_form', 'resetpass');

} // end if (($_SERVER['REQUEST_METHOD'] === (string) 'POST') && (isset($_POST['reset_pass'])))