Bonjour, j´aimerai comprendre comment faire envoyer automatiquement un mail à quelqu´un qui donne un lien sur lequel cliquer pour confirmer la validité de son adresse mail et son inscription.

C´est compliqué ?

Ce n´est pas très compliqué si tu as déjà un minimum de notions en programmation en PHP

Et bien tu lui envoie un mail, dans lequel tu aura crée une chaine ( qui veut rien dire, un truc aléatoire ) cette chaine tu l´enregistre dans une BDD et quand il clique sur le lien, sa vérifie si dans la BDD tu as bien la chaine contenu dans le lien ( avec les $_GET[´chaine´] ... )

Darth-Bane > j´ai fini hier soir la partie 3 du SdZ je sais pas si c´est suffisant.
Thymotep > euh.... j´ai pas tout compris

Tu devrais pourvoir y arriver.
Moi je fais comme ça :
- dans ma table des comptes, j´ai un champ "etat" par defaut a 0, ce qui veut dire que le compe n´est pas activé.
- lors de l´inscription, je genere une chaine de caractères de façon aleatoire et je la met dans un champ "idconfirm"

Donc pour resumer ce que je viens de dire, j´ai en plus des champs classiques, 2 champs : etat et idconfirm.

J´envoir un mail avec un lien qui pointe vers :
page_conformation?idconfirm= la_chaine_générée_aleatoirement

Quand le type va sur cette page, je mets a un le champ etat pour l´entré dont l´idconfirm = $_GET["idconfirm"]

Pour genérer une chaine aleatoire :
- soit tu te fais chier a la faire toi meme,
- soit tu ruses un peu.

Solution retenue : 2
Comment ?

On sait que le timestamp ne se repetera JAMAIS 2 fois, donc tu fais un ms5(crypt(time())) et tu as ta chaine aleatoire.

Ah ouais pas bête ! Je vais essayer de m´y coller !

Je n´aime pas trop l´idée du champ état qui reste une fois que l´inscription est confirmée.
Personnellement, J´utilise 2 tables, comptes et inscriptions ayant la même structure.
Ensuite, je procède de la même façon, si ce n´est que la page de confirmation va recopier les infos correspondant à la personne, de la table inscriptions à la table comptes.

j´ai dit la même chose que deep en moins clair

Ça sert à rien d´essayer d´égaler deepblue, c´est un combat perdu d´avance

Il n´est pas à l´abris d´une erreur !

Surtout en français ! Y´a des fois (aujourd´hui, ça va) où ce n´est pas terrible

P.S. : Je connais quelqu´un (un ancien modérateur de ce forum, mais qui ne viens plus depuis pas mal de temps) qui le câle quand il veut en PHP

Mathieu ?

Je ne suis qu´une mediocre goutte d´eau dans l´ocean des programmeurs php

Et question orthographe...je ne suis pas un boss xD...

Watza taquine en php

Surtout qu´a l´aide d´un brute-force, il est facile de valider le compte, suffit de trouver l´algo et quand t´as compris que c´était un timestamp, tu charge une centaine de pages (a l´aide d´un logiciel) avec environ le même timestamp que lors de l´inscription (en respectant l´algo), et voilà t´as valider le compte > Donc tu peux mettre une fausse adresse > donc si c´est pas sécurisé tu peux créer un milliers de compte.

sorry, je viens de penser à un autre truc :

donc créer autant de compte que tu veux > donc envisager une attaque DoS par saturation de MySQL.

N´empêche le simple fait de maitriser le PHP est déjà très bien. Ce qui m´épate le plus c´est que tu as à quelques mois prêts mon âge.

"ZetronK
Posté le 21 octobre 2006 à 20:21:48
Mathieu ? "

Non
C´est antérieur à Mathieu !
Il s´agit de Jarose !
Dans le genre "tronche" en linux et php, on peut difficilement trouver mieux, crois moi

Je te crois.

Pour éviter le brute-force, j´utilise également les sessions !

• ZetronK profil

* Posté le 21 octobre 2006 à 21:48:00 avertir modérateur
* N´empêche le simple fait de maitriser le PHP est déjà très bien. Ce qui m´épate le plus c´est que tu as à quelques mois prêts mon âge.

je ne sais pas de qui tu parles, mais sache que c´est vraiment pas dure une fois qu´on a trouvé comment faire, moi ça m´as pris 10 secondes ^^

darth-bane Et si on désactive les cookies ?? (niark)

Ouais je sais faut piger le truc mais quand même. Ça vous a pris combien de temps vous ? Parce que moi je comprends mieux petit à petit mais c´est quand même lent...

Heu on est pas un peu HS là ?