Verificare nume de utilizator corect în formularul personalizat de autentificare

Iată o versiune actualizată a codului de la @bainternet cu erorile de sintaxă corectate, sugestia lui @Val și generatorul de chei din wp-login.php 3.4.2:

global $wpdb;
$username = trim($_POST['user_login']);
$user_exists = false;
// Mai întâi verificăm după numele de utilizator
if ( username_exists( $username ) ){
    $user_exists = true;
    $user = get_user_by('login', $username);
}
// Apoi, după adresa de e-mail
elseif( email_exists($username) ){
        $user_exists = true;
        $user = get_user_by_email($username);
}else{
    $error[] = '<p>'.__('Numele de utilizator sau adresa de e-mail nu au fost găsite, încercați din nou!').'</p>';
}
if ($user_exists){
    $user_login = $user->user_login;
    $user_email = $user->user_email;

    $key = $wpdb->get_var($wpdb->prepare("SELECT user_activation_key FROM $wpdb->users WHERE user_login = %s", $user_login));
    if ( empty($key) ) {
        // Generăm ceva aleatoriu pentru cheie...
        $key = wp_generate_password(20, false);
        do_action('retrieve_password_key', $user_login, $key);
        // Inserăm noua cheie md5 în baza de date
        $wpdb->update($wpdb->users, array('user_activation_key' => $key), array('user_login' => $user_login));
    }

    //creăm mesajul de e-mail
    $message = __('Cineva a solicitat resetarea parolei pentru următorul site și nume de utilizator.') . "\r\n\r\n";
    $message .= get_option('siteurl') . "\r\n\r\n";
    $message .= sprintf(__('Nume de utilizator: %s'), $user_login) . "\r\n\r\n";
    $message .= __('Pentru a vă reseta parola, accesați următoarea adresă, altfel ignorați acest e-mail și nu se va întâmpla nimic.') . "\r\n\r\n";
    $message .= network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login') . "&redirect_to=".urlencode(get_option('siteurl'))."\r\n";
    //trimitem mesajul de e-mail
    if (FALSE == wp_mail($user_email, sprintf(__('[%s] Resetare parolă'), get_option('blogname')), $message))
    $error[] = '<p>' . __('E-mailul nu a putut fi trimis.') . "<br />\n" . __('Posibil motiv: gazda dvs. poate fi dezactivată funcția mail()...') . '</p>';
}
if (count($error) > 0 ){
    foreach($error as $e){
                echo $e . "<br/>";
            }
}else{
    echo '<p>'.__('Un mesaj va fi trimis la adresa dvs. de e-mail.').'</p>'; 
}

Încă întâmpinam probleme cu cheia de resetare care nu funcționa corect, link-ul din e-mail mă redirecționa către pagina standard de resetare a parolei cu parametrul URL care indica o problemă cu cheia, așa că am urmărit mai atent fișierul wp-login.php și am inclus obiectul $wp_hasher, această soluție a rezolvat problema și acum resetarea parolei prin e-mail funcționează corect.

if (($_SERVER['REQUEST_METHOD'] === (string) 'POST') && (isset($_POST['reset_pass']))) {

// Acces la proprietăți globale 
global $wpdb, $wp_hasher;


// Variabile
$error_pass_reset = array();
$username         = (string) trim($_POST['user_login']);
$user_exists      = (bool)   false;



// ---- NUMELE DE UTILIZATOR SAU EMAIL-UL EXISTĂ ---- //
if (username_exists($username)) {
    $user_exists = (bool)   true;
    $user        = (object) get_user_by('login', $username);
} // end if

else if (email_exists($username)) {
    $user_exists = (bool)   true;
    $user        = (object) get_user_by('email', $username);
} // end else if

else {
    $error_pass_reset[] = '<p>Numele de utilizator sau Email-ul nu a fost găsit, vă rugăm încercați din nou.</p>';
} // end else



// ---- UTILIZATORUL EXISTĂ ---- //
if ($user_exists === (bool) true) {
    // Variabile
    $user_login = (string) $user -> user_login;
    $user_email = (string) $user -> user_email;


    // Generare cheie de resetare parolă
if (empty($key)) {
    $key = (string) wp_generate_password(20, false);

    do_action('retrieve_password_key', $user_login, $key);


    // Creare obiect $wp_hasher
    if (empty($wp_hasher)) {
        require_once(ABSPATH . WPINC . '/class-phpass.php');

        $wp_hasher = new PasswordHash(8, true);
    }

    // Cheie de resetare cu hasher aplicat (MD5 are ieșire string)
    $hashed = (string) time() . ':' . $wp_hasher -> HashPassword($key);


    // Inserare cheie nouă în baza de date
    $wpdb -> update(
        $wpdb -> users,
        array(
            'user_activation_key' => $hashed
        ),
        array(
            'user_login' => $user_login
        )
    );
} // end if


    // Mesaj email
    $message = (string)
    'Cineva a solicitat resetarea parolei pentru următorul cont:' . "\r\n\r\n" .

    get_option('siteurl') . "\r\n\r\n" .

    'Nume utilizator: ' . $user_login . "\r\n\r\n" .
    'Dacă aceasta a fost o greșeală, ignorați acest email și nu se va întâmpla nimic.' . "\r\n\r\n" .
    'Pentru a vă reseta parola, vizitați următoarea adresă:' . "\r\n\r\n" .

    get_option('siteurl') . '/wp-login.php?action=rp&key=' . $key . '&login=' . $user_login . "\r\n";


    // Trimitere email
    if ((bool) false === wp_mail($user_email, get_option('blogname') . ' Resetare Parolă', $message)) {
        $error_pass_reset[] = '<p>E-mailul nu a putut fi trimis în acest moment.</p>' . "\n";
    } // end if
} // end if


// Trimite emailul de resetare parolă
do_action('login_form', 'resetpass');

} // end if (($_SERVER['REQUEST_METHOD'] === (string) 'POST') && (isset($_POST['reset_pass'])))