Sichere Website
lima-city → Forum → Die eigene Homepage → HTML, CSS & Javascript
all
anmeldung
benutzer
dank
einloggen
formular
http
leute
magazin
mitglied
nachlesen
ratgeber
registrieren
registrierung
spalte
speichern
suchen
tabelle
url
webseite
-
Hallo Leute,
bisher konnten sich Mitglieder registrieren und sich dann einloggen. Nun möchte ich, dass sie sich erst einloggen können, nachdem sie die Bestätigungsmail zurückgeschickt haben. Ich habe mich hier mal umgesehen, aber nichts Passendes gefunden. Wie nach der Registrierung ne Mail an das zukünftige Mitglied versandt wird weiß ich. Aber wie geht es dann weiter? Wo könnte ich etwas darüber nachlesen?
-
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
dreamworkindustries schrieb:
Hallo Leute,
bisher konnten sich Mitglieder registrieren und sich dann einloggen. Nun möchte ich, dass sie sich erst einloggen können, nachdem sie die Bestätigungsmail zurückgeschickt haben. Ich habe mich hier mal umgesehen, aber nichts Passendes gefunden. Wie nach der Registrierung ne Mail an das zukünftige Mitglied versandt wird weiß ich. Aber wie geht es dann weiter? Wo könnte ich etwas darüber nachlesen?
Wo können sich Mitglieder Registrieren?
Wenn du eine Webseite von dir meinst .
http://www.code-meets-design.de/2011/12/typische-sicherheitsluecken-in-php-formularen/
http://www.pc-magazin.de/ratgeber/sicherheitsluecken-in-php-absichern-1476526.html -
In der Mail gibst du einen bestimmten Link an wie, bestaetigung.php?anmeldung=xyz
xyz speicherst du bei der Anmeldung mit in die DB.
klickt der User dann auf den Link oder gibt diesen ein, kannst du nun prüfen, ob xyz vorhanden ist. -
Ja ich meinte eine Website von mir und danke schonmal für die Antworten :) Ich probiers mal aus ob ich es hinbekomme irgentwie. Danke
-
Da der Benutzer ja bestimmt schon pw usw eingegeben hat, könnetst du eine weitere db-tabelle anlegen und darin die speichern, die noch nicht den link (siehe all-in1) angeklickt haben speichern.
klicken sie dann den link an, prüfst du, ob der link schon angeklickt wurde (spalte in der registrierungs tabelle) wenn ja: ***sie haben sich schon validiert*** oder so,
wenn nein: eintrag nicht löschen, sondern in die benutzer-tabelle kopieren(pw usw)
wenn nicht vorhanden: ***link unbekannt*** oder ***unbekannter benutzer*** -
Du hast die Benutzer doch sicher alle in einer Datenbanktabelle gespeichert.
Nun legst du einfach eine weitere Spalte (aktiviert) und eine weitere Tabelle (validation) an.
In der Spalte aktiviert speicherst du bei der Registrierung einfach false oder 0 und schickst eine Bestätigungsmail mit einem Link zu bestaetigung.php an dieses File übergibst du per get den spezifischen Code, den du bei der Registrierung zufällig generierst und in der validate Tabelle speicherst.
Die Datei bestaetigung.php?regID=fauq628GJKd71ndfqdu (nur ein Besipiel) nimmt nun die regID und sucht in der Tabelle validate nach dieser.
Findet er sie, so setzt er den zugehörigen Benutzer in der Tabelle user Spalte aktiviert auf 1 oder true.
Die Tabelle Validate benötigt:
ID, UserID, regID wahlweise kann auch eine Gültigkeit des Bestätigungslinks eingefügt werden.
Ich hoffe das hilf dir weiter. -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
