Сброс паролей для всех юзеров

добрый день
такой вопрос
может кто уже сталкивался и может помощь
сайт перенесли с джумлы, юзеры перенесены без паролей
теперь нужно сгенерировать для всех юзером пароли заново и записать их базу
их 10 тыс
нашел такой код
https://parzibyte.me/blog/en/2019/06/01/reset-opencart-password-manually-database/
но как применить пока что не знаю

Доброго времени, могу накидать скрипт для генерации, но, насколько я понимаю, нужен так же рассыльщик или, как минимум, какое то хранилище с привязкой юзер -> пароль, сам код организовать - не сложно, нужно только пару условий: поля из перенесённой базы пустые ? тоесть всех пользователей генерировать или только там, где поле с паролем пустое ? куда рассылать пароли (делать так же рассыльщик) ? делать модулем или однократным скриптом (первое стоит финансовой мотивации), второе, по принципу "залил, запустил, удалил" (чтобы злоумышленники не воспользовались), но без архитектурного стиля MVC и без какого либо вебинтерфейча, просто ссылка и запись вида "ок\error"

исходя из своих скромных знаний собрал вот такое

<?php
ini_set('error_reporting', E_ALL);
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);



function token($length = 32) {
$string = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';

$max = strlen($string) - 1;

$token = '';

for ($i = 0; $i < $length; $i++) {
$token .= $string[mt_rand(0, $max)];
}

return $token;
}

function generar_pass($passTextoPlano){
$sal = token(9);
$hash = sha1($sal . sha1($sal . sha1($passTextoPlano)));
return [
"sal" => $sal,
"hash" => $hash,
];
}

$mysqli = new mysqli("localhost", "test", "test", "test");



$sql = mysqli_query($mysqli, 'SELECT * FROM `oc_customer`');
while ($result = mysqli_fetch_array($sql)) {

$id_user = $result['customer_id'];
$name_user = $result['firstname'];
$email_user = $result['email'];
$phone_user = $result['telephone'];

$datosPass = generar_pass("123456");
$pass = $datosPass["hash"];
$sal = $datosPass["sal"];

printf("%s;%s;%s;%s;%s;%s;\n", $id_user, $name_user, $email_user, $phone_user, $pass, $sal );

}

по сути нужно просто что бы записалось в базу и пользователь потом смог через страницу восстановления пароля поставить себе новый пароль
в базу перенесено имя почта телефон

данное решение НЕ ПРОПИСЫВАЕТ ПАРОЛИ, оно уведомляет по адресам (пустым) всех пользователей, чтобы сменили свои пароли!
сам файл назвал regen.php, ложить в корень сайта и запускать по урлу /regen.php?code=3245gjk345kjg523kj5, сам же code=3245gjk345kjg523kj5 можете менять на своё усмотрение в переменной $mycode, сделал чисто в целях безопасности, чтобы не злоупотребляли.

<?php 



/*

/    ReGenerate && submit by email password reset

/    autor: Baco <baco@brocart.net>

/    21.08.2021: run: YOU_DOMAIN /regen.php?code=3245gjk345kjg523kj5

*/    



$mycode = '3245gjk345kjg523kj5';



if (!isset($_SERVER['DOCUMENT_ROOT']) || $_SERVER['DOCUMENT_ROOT'] == false) {

    $_SERVER['DOCUMENT_ROOT'] = dirname(__FILE__);

}



if (!isset($_GET['code']) || ($_GET['code'] != $mycode)) {

    exit(0);

}



require_once($_SERVER['DOCUMENT_ROOT'] . '/config.php');

require_once(DIR_SYSTEM . 'startup.php');



$registry = new Registry();

$config = new Config();

$db = new DB(DB_DRIVER, DB_HOSTNAME, DB_USERNAME, DB_PASSWORD, DB_DATABASE);

$query = $db->query("SELECT * FROM `" . DB_PREFIX . "setting` WHERE store_id = '0' ORDER BY store_id ASC");

foreach ($query->rows as $result) {

    if (!$result['serialized']) {

        $config->set($result['key'], $result['value']);

    } else {

        $config->set($result['key'], json_decode($result['value'], true));

    }

}



$logger = new Log($config->get('config_error_filename'));



$query = $db->query("SELECT email FROM " . DB_PREFIX . "customer WHERE password IS NULL OR LTRIM(RTRIM(password)) = '' ORDER BY email DESC");



if ($query->num_rows) {

    foreach ($query->rows as $client) {

        $code = gen(40);

        $mail = new Mail($config->get('config_mail_engine'));

        $template = new Template('twig');

        $db->query("UPDATE `" . DB_PREFIX . "customer` SET code = '" . $code . "' WHERE LCASE(email) = '" . $db->escape(utf8_strtolower($client['email'])) . "'");

        send($config, $code, $client['email'], $mail, $template, $logger);

    }

}



function send($config, $code, $email, $mail, $template, $logger) {

    $data['text_greeting'] = 'Здравствуйте! Поменяйте пароль перейдя по указанной ссылке!';        

    $data['reset'] = HTTPS_SERVER . 'index.php?route=common/reset&code=' . $code;

    $data['ip'] = isset($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : '';

    $mail->parameter = $config->get('config_mail_parameter');

    $mail->smtp_hostname = $config->get('config_mail_smtp_hostname');

    $mail->smtp_username = $config->get('config_mail_smtp_username');

    $mail->smtp_password = html_entity_decode($config->get('config_mail_smtp_password'), ENT_QUOTES, 'UTF-8');

    $mail->smtp_port = $config->get('config_mail_smtp_port');

    $mail->smtp_timeout = $config->get('config_mail_smtp_timeout');

    $mail->setTo($email);

    $mail->setFrom($config->get('config_email'));

    $mail->setSender(html_entity_decode($config->get('config_name'), ENT_QUOTES, 'UTF-8'));

    $mail->setSubject('Просьба поменять пароль, для входа в кабинет!');

    foreach ($data as $key => $value) {

        $template->set($key, $value);

    }

    $mail->setText($template->render($config->get('theme_default_directory') . '/template/mail/forgotten'));

    $mail->send();

    $logger->write('успешно выслано для: ' . $email);

}



function gen($length = 32) {

    $string = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';

    $max = strlen($string) - 1;

    $token = '';

    for ($i = 0; $i < $length; $i++) {

        $token .= $string[mt_rand(0, $max)];

    }

    return $token;

}

echo 'Job well done, bro!';

проверять успешную отправку - в журнале ошибок!

Спасибо большое за решение
Проблемам была в том что перенесли 10 тыс юзеров только в именем, почтой и телефоном
А в таблице же ещё пароль и salt должны быть

Я немного дописал свой корявый код и сгенерировано все в файл ну и загрузил потом в базу

Отправку писем решили не делать , владелец магазина боится блокировка от почтовиков
Просто сделает оповещения в соц сетях и на сайте что бы все сменили пароли

Как вариант ваше решение годится, главное - результат.
я бы предложил всеравно, сделать какой то "крон" файл и поставить, например, на срабатывание раз в 15 минут, где рассылать порциями по 5-7 оповещений пользователям, с проставлением какого то маркера сразу в базу по типу "оповещен" и так по всему списку.