TBlog 密码重置工具
=================

适用版本：TBlog v1.0.0+
文件：reset.php

使用步骤
--------
1. 将本压缩包解压，得到 reset.php
2. 把 reset.php 上传到你的 TBlog 站点根目录（与 config.php 同级）
3. 浏览器访问：https://你的域名/reset.php
4. 输入新的管理员用户名和密码，点击"重置密码"
5. 看到 "密码重置成功" 后，**立即通过 FTP/SSH 删除 reset.php**
6. 用新密码登录后台：https://你的域名/admin/

⚠️  重要安全提示
----------------
- reset.php 任何人都能访问，重置后必须立即删除
- 不要把 reset.php 留在服务器上
- 如忘记删除，黑客可重置你的管理员密码

工作原理
--------
自动读取 config.php 中的数据库配置（DB_HOST / DB_USER / DB_PASS / DB_NAME / DB_PORT / DB_PREFIX），
连接数据库后更新 settings 表中的 admin_user 和 admin_hash 字段。

技术细节：使用 password_hash(PASSWORD_DEFAULT) 哈希新密码，与 TBlog 登录验证逻辑保持一致。

反馈
----
GitHub: https://github.com/zhang-pu/tblog
