Diskuze: Potvrzení registrace přes email
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.

Tvůrce

Zobrazeno 5 zpráv z 5.
//= Settings::TRACKING_CODE_B ?> //= Settings::TRACKING_CODE ?>
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
nevím jak přesně se to řeší běžně,ale já bych to udělal následovně :
po registrování uživatele uložit jeho údaje do DB + sloupec "active" s hodnotou 0
potom odeslat na mail link například page.cz/activate.php?key=HASH_UZIVAZTELOVA_JMENA
a ve chvíli kdy by na tento link kliknul, na stránce by proběhl script který by vzal hodnotu z $_GET['key'] a našel by z DB záznam, kde hash jména se rovná tomu co přišlo getem. a pokud to bude souhlasit, nastavit sloupec 'active' na 1
Chápu, že je už to moc staré vlákno diskuze, ale nějak mi nejde do
hlav, proč bych měl hashovat i uživatelský nick.. Není to zbytečné? Já
mám na svém webu zaheshované pouze heslo..
I třeba email nemám hashovaný..
Právě proto bych vhtěl vědět, jestli bych měl hashovat i tyto věci...
Hash jména by v tomto případě sloužil jen jako klíč. Nikdo neříká aby si ukládal hashovaný nick, a je to i nesmysl protože když něco zahashuješ tak s toho už nikdy nedostaneš původní hodnotu.
No, to je taky fakt
Já spíše přemýšlel, jestli nemám v databázi vytvořit ještě jeden
(teď mi úplně vypadlo to slovo - atribut? xD .. fakt nevím) třeba s název
hash_nicku. Tím pádem bych tam měl 2 atributy ("nick", a "hash_nicku"), ale
jak píšeš, je to asi úplně zbytečné.
Ale je fakt, že většinou, co se týče potvrzení registrací, tak bývá
v emailech nějaká adresa daného webu a jakýsi kód, který má každý
uživatel samozřejmě jiný.
Takže tam jednoduše není v atributu $_GET daný jen samotný nick, ale
nějaký jeho kód, či co.
Např.: http//www.csfd.cz/potvrzeni/registration/?code=jwy151ae3bg2j8nv
Ale díky za radu a odpověď
Zobrazeno 5 zpráv z 5.