通過PHP中的電子郵件驗證用戶

Question

我實際上是使用PHP創建Web應用程序並尋求幫助驗證用戶。 與某些網站一樣，當您註冊時，會通過確認鏈接向您發送電子郵件。我如何在PHP中實現？ 我所知道的是，我必須使用PHP mail()函數來發送電子郵件。 請幫忙。必要。謝謝。 :)

Answer 1

就像CSRF保護您生成一個唯一的令牌。

$token = md5(uniqid(rand(), TRUE)); 

你在你的會話值存儲電子郵件和當用戶點擊電子郵件中的鏈接（您通過query-string通過令牌）你比較兩個值。

爲了讓它更安全，您可以像CSRF一樣添加時間限制。

Answer 2

這是一個很廣泛的問題，所以我們只能給出一個廣泛的答案，但總的技術這樣做是

1. 插入用戶的電子郵件地址到你的數據庫，但它標記爲未驗證
2. 創建一個唯一的註冊密鑰並將其插入到不同的表只是這些鍵
3. 發送電子郵件到用戶的電子郵件地址，並鏈接到你的網站，通過這個註冊碼作爲參數（如http://site.com/confirm.php?key=1234）
4. 當該網址是可見的將其標記爲已驗證的電子郵件並刪除臨時創建的註冊密鑰

Answer 3

帕特里克斯的回答是正確的，儘管我想指出還有其他的可能性！

您不必在數據庫中創建並存儲唯一標記。這是僅需要一次的數​​據開銷。

你也可以利用單向哈希。

例如發送用戶代碼md5('my-secret-application-token'.$user_email_adress)。

您可以通過同樣的方式進行驗證，但不需要存儲密碼。