[TK] Win een biosbon script

<?php
     session_start();


     $root = $_SERVER['DOCUMENT_ROOT'];
     include "$root/includes/defualts.php";


     if (isset($_SESSION['email'])) {
          header("Location: $site/");
     }


     $email = mysql_real_escape_string(ucfirst($_POST['email']));


     if (empty($email)) {
          $fout = "U dient wel een e-mail adres in te vullen!";
          include "$root/profiel/request/wachtwoord/index.php";
          exit;
     }


     if ($_SESSION['ww_request'] >2) {
          $ip = $_SERVER['REMOTE_ADDR'];
          $fout = "Spammen is hier niet toegestaan, ip-adres <strong>$ip</strong> staat genoteerd. Waneer er meerdere spamaanvallen worden gepleegd zal aangifte tegen u worden gedaan";
          include "$root/profiel/request/wachtwoord/index.php";


          if (!isset($_SESSION['ww_report'])) {
               $pagina = "Wachtwoord vergeten";
	       $tijd = date("d m Y H:i:s");
               mysql_query("INSERT INTO spam (ip, pagina, tijd, omschrijving) VALUES ('$ip', '$pagina', '$tijd', 'Het overschrijden van het wachtwoord request limit')");
               $_SESSION['ww_report'] = true;
	       require "$root/includes/spam_filter.php";
          }
          exit;
     }


     $query = mysql_query("SELECT * FROM leden WHERE email = '$email'");
     $rows = mysql_num_rows($query);


     if ($rows == 0) {
          $fout = "Dit e-mail adres komt niet voor in onze database";
          include "$root/profiel/request/wachtwoord/index.php";
          exit;
     }


          $var = mysql_fetch_assoc(mysql_query("SELECT * FROM leden WHERE email = '$email'"));
          $countid = $var["countid"];


          $cw = rand(1000000, 9999999);
	  mysql_query("UPDATE leden SET ww_a = '$cw' WHERE email = '$email'");


          $headers = "From: [email protected]";
          $onderwerp = "Wachtwoord vergeten";
          $bericht = "
Via wineenbioscoopbon.nl is een wachtwoord aanvraag gedaan.


Onze computer heeft een aanvraag gekregen voor een nieuw wachtwoord van dit e-mail adres. Indien u dit
heeft aangevraagd kunt u via de volgende link een nieuw wachtwoord aanvragen :
$site/profiel/request/wachtwoord/online/?id=$countid&request=$cw


Waneer u nooit een wachtwoord aanvraag heeft gedaan, kunt u deze e-mail verwijderen en blijft uw huidige
wachtwoord behouden.


Met vriendelijke groet,
Het Wineenbioscoopbon.nl team";
           mail($email, $onderwerp, $bericht, $headers); 


           $wnow = $_SESSION['ww_request'];
           $wnow = $wnow + 1;   
           $_SESSION['ww_request'] = $wnow;


           $succes = "Een e-mail met daarin een wachtwoord request link is verstuurd naar : <strong>$email</strong>";
	   include "$root/includes/succes.php";
?>