El link de confirmación no tiene un formato válido.
'); } if (!$pdo) _ve_render('Error temporal', 'No hay conexión a la base de datos. Intenta de nuevo más tarde.
'); try { $st = $pdo->prepare('SELECT user_id, new_email, expires_at FROM dm_email_change_tokens WHERE token=? LIMIT 1'); $st->execute([$token]); $row = $st->fetch(PDO::FETCH_ASSOC); } catch (\Throwable $e) { _ve_render('Error temporal', 'Algo salió mal verificando el token.
'); } if (!$row) { _ve_render('Link inválido o ya usado', 'Este link no existe o ya fue consumido. Si quieres cambiar tu email, vuelve a Mi Perfil y solicita un nuevo cambio.
'); } if (strtotime($row['expires_at']) < time()) { $pdo->prepare('DELETE FROM dm_email_change_tokens WHERE token=?')->execute([$token]); _ve_render('Link expirado', 'Este link tenía validez de 1 hora y ya expiró. Solicita un nuevo cambio desde Mi Perfil.
'); } // Aplicar cambio + consumir token + log try { $pdo->beginTransaction(); // Verificar otra vez que el email no esté tomado (race condition window) $du = $pdo->prepare('SELECT id FROM dm_users WHERE email=? AND id<>? LIMIT 1'); $du->execute([$row['new_email'], (int)$row['user_id']]); if ($du->fetchColumn()) { $pdo->rollBack(); $pdo->prepare('DELETE FROM dm_email_change_tokens WHERE token=?')->execute([$token]); _ve_render('Email ya en uso', 'El email ' . htmlspecialchars($row['new_email']) . ' fue registrado por otro usuario mientras tu link estaba pendiente. Solicita un nuevo cambio con un email diferente.
'); } $pdo->prepare('UPDATE dm_users SET email=? WHERE id=?')->execute([$row['new_email'], (int)$row['user_id']]); $pdo->prepare('DELETE FROM dm_email_change_tokens WHERE token=?')->execute([$token]); $pdo->commit(); if (function_exists('dm_log')) { dm_log((int)$row['user_id'], null, 'email_changed', "Email confirmado: {$row['new_email']}"); } // Si la sesión activa es la del usuario, actualizar memoria if (session_status() === PHP_SESSION_ACTIVE && (int)($_SESSION['dm_user_id'] ?? 0) === (int)$row['user_id']) { $_SESSION['dm_email'] = $row['new_email']; } _ve_render('✓ Email actualizado', 'Tu nuevo email ' . htmlspecialchars($row['new_email']) . ' está activo. Inicia sesión con él la próxima vez.
', '#10b981'); } catch (\Throwable $e) { if ($pdo->inTransaction()) $pdo->rollBack(); _ve_render('Error aplicando cambio', 'Algo falló al actualizar tu email. Intenta de nuevo o contacta soporte.
'); }