ayuda! Hack a mi formulario de reset de contraseña

[aleex09]

Buenos días,

Estan modificando mi contraseña de admin a través de mi formulario (creo que hay algun tipo de error en el codigo) podríais ayudarme?

Archivo 1; https://pastebin.com/shX4pgD6 Archivo 2; https://pastebin.com/apPzEGxy

este es un problema con el formulario de reinicio y el archivo subsequnt que está vinculado a la activación. siempre comienza cuando recibo un correo electrónico de restablecimiento de contraseña.

Podriais ayudarme por favor?

Utilizo PDO, no mysql o mysqli

Muchas gracias!

Saludos,