Új hozzászólás Aktív témák

  • spammer

    veterán

    válasz Peter Kiss #8350 üzenetére

    Igen, nagyjából így tervezem én is.

    - User az e-mail címét beírja, majd elküldi a formot.
    - PHP random generál egy visszaállítókulcsot és ezt beírja a userhez adatbázisba
    - User megkapja mailben a linket amiben benne van visszaállítókulcs
    - Rákattint, a link alapján ellenőrizzük, hogy van-e ilyen azonosítójú visszaállítókulcs valamelyik usernél, ha nincs, akkor die és hibaüzenet. Ha van, akkor betölti a formot, ahol be lehet írni az új jelszót.
    - A form elküldésével bírjuk az új jelszót adatbázisba és egyben töröljük a kulcsot az adatbázisból, így nem lehet többször felhasználni.

    Mondjuk az nem rossz, ha a kulcs elévül mondjuk 1 óra után, de ezt speciel most nem tudom, hogyan kellene :)

    [ Szerkesztve ]

    „A feketébe öltözött ember a sivatagon át menekült, a harcos pedig követte."

Új hozzászólás Aktív témák