vérifier un utilisateur par e-mail en PHP

Question

Je suis en train de créer une application web en utilisant PHP et demander de l'aide pour vérifier un utilisateur. Comme pour certains sites, lors de votre inscription, un e-mail vous est envoyé avec un lien de confirmation. Comment puis-je l'implémenter en PHP? Tout ce que je sais, c'est que je dois utiliser la fonction PHP mail() pour envoyer l'e-mail. S'il vous plaît aider. Nécessaire. Merci. :)

Answer 1

Tout comme avec la protection CSRF, vous générez un jeton unique.

$token = md5(uniqid(rand(), TRUE)); 

Vous pouvez stocker cette valeur dans votre session pour que le courrier électronique et lorsque l'utilisateur clique un lien dans l'email (vous passez jeton via le query-string) vous comparez les deux valeurs. Pour plus de sécurité, vous pouvez tout comme avec CSRF ajouter une limite de temps.

Answer 2

C'est une question très large, donc nous ne pouvons donner une réponse générale, mais la technique générale de le faire est

1. insérer l'adresse e-mail de l'utilisateur dans votre base de données, mais marquer comme non vérifiée
2. créer une clé d'enregistrement unique et l'insérer dans une autre table juste pour ces clés
3. envoyer un e-mail à l'adresse e-mail de l'utilisateur avec un lien vers votre site qui passe cette clé d'enregistrement comme argument (par exemple http://site.com/confirm.php?key=1234)
4. quand cette URL est vis ité, marquer l'e-mail comme vérifié et supprimer la clé d'enregistrement créée temporairement

Answer 3

Patricks réponse est correcte même si je tiens à souligner qu'il existe d'autres possibilités!

Vous ne devez pas nécessairement créer et stocker un jeton unique dans votre base de données. C'est un surdébit de données qui n'est nécessaire qu'une seule fois.

Vous pouvez également profiter d'un hachage unidirectionnel.

Par exemple, envoyez à l'utilisateur le code md5('my-secret-application-token'.$user_email_adress).

Vous pouvez valider cela de la même manière, mais pas besoin de stocker un code secret.