validation d'une inscription [Résolu]

[laurentSc]

Bonjour,

j'ai actuellement un formulaire html qui permet une inscription, puis qui envoie un mail pour valider l'inscription ; l'utilisateur doit cliquer sur le lien du mail pour valider l'inscription. Donc, quand il clique, ça lance une requête vers MySQL qui est censée mettre à 1 un champ "valide". Mais évidemment, je ne voudrais le faire que pour cet utilisateur ; il existe bien un champ "pseudo", mais quand l'utilisateur clique, la page appelée n'a pas cette information : comment faire ?

[supersnail]

Bonjour,

La méthode "classique" consisterait à générer un token aléatoire (jeton) stockée dans la BDD lors de l'inscription de l'utilisateur et de passer celui-ci en paramètre de la page de validation. Une fois la validation effectuée, on pourra supprimer le token de la BDD Ainsi tu n'as pas besoin de transmettre le pseudo de l'utilisateur, et on a juste un token aléatoire à envoyer

[laurentSc]

J'ai opté pour une méthode non-classique (en fait la continuité de mon idée), mais ça coince et je ne comprends pas pourquoi ; de la page "action" du formulaire d'inscription, on connaît le pseudo (il vient d'être saisi) ; comme l'envoi du mail doit se faire depuis un autre serveur (apparemment, l'envoi de mail est impossible chez Free (du moins pour moi)), j'envois toutes les infos pour faire ce mail à l'autre serveur via une iframe :

Code :

 <iframe frameborder=0 src="http://---/mail.php?dest=<?=$destinataire?>&sujet=<?=$Subject?>&pseudo=<?=$pseudo?>&message=<?=$mail_texte?>&url=<?=$mail_URL?>&em=<?=$mailemetteur?>" ></iframe>

et ensuite, depuis cet autre serveur, on est censé envoyer le mail qui permettra de valider l'inscription :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php 
$destinataire = $_GET['dest'];
$sujet =$_GET['sujet'];
$texte = $_GET['message'];
$url=$_GET['url'];
$em=$_GET['em'];
$pseudo=$_GET['pseudo'];
echo 'pseudo ds page confirmation :'.$pseudo.'<br>';
$message="Pour confirmer votre inscription, veuillez cliquer sur ce mail : <a href=".$url."?pseudo=".$pseudo.">".$texte."</a>";
 
   $headers  = "MIME-Version: 1.0 \n";
   $headers .= "Content-type: text/html; charset=iso-8859-1 \n";
   $headers .= "From: ".$em."  \n";
   $headers.='Reply-To: '.$em. "\r\n";
 
mail($destinataire,
     $sujet,
     $message,
     $headers);
?>

Le petit problème, c'est que sur la page d'envoi du mail (mail.php), la variable $pseudo est vide ; pourquoi ?

[Finality]

Salut

Alors avant de continuer dans ta méthode, autant t'annoncer que ta méthode perd tout l'intéret de base, c'est à dire vérifier la validité de l'email.

En effet, si il suffit du pseudo pour valider une inscription, une fois la page cible repérée, rien ne m'empêche de m'inscrire avec une adresse bidon et de ne pas me servir du lien dans le mail pour activer mon compte

La méthode de supersnail est donc bien meilleure. Quand tu insères ton membre en BDD, tu lui génères une clé (token) unique. et c'est cette clé que tu envoies dans ton mail

Ainsi, sur ta page de vérification, tu cherches le membre qui a la clé passée en paramètre et tu le passes en actif (penses à supprimer la clé au passage)

Ainsi, il est impossible de bypasser ton système de vérification

[laurentSc]

OK, compris ; donc j'essaye de suivre ton conseil, puis j'en rendrai compte ici (ce soir ou demain)

[Finality]

Envoyé par laurentSc

OK, compris ; donc j'essaye de suivre ton conseil, puis j'en rendrai compte ici (ce soir ou demain)

Oki pas de soucis

Par contre ça m'étonne pour ton problème d'envoi de mail pour Free, il me semble que Free autorise l'envoi de mails ...

[laurentSc]

Ca y est ; c'est au point (01h du matin passé...)(c'est pas fini, mais l'inscription est validée par un mail ; pour le jeton : rand(0,1000000) ; ça va ?).

[Finality]

Envoyé par laurentSc

Ca y est ; c'est au point (01h du matin passé...)(c'est pas fini, mais l'inscription est validée par un mail ; pour le jeton : rand(0,1000000) ; ça va ?).

Content pour toi

Au niveau du token, j'ai pris l'habitude de mélanger des chiffres et des lettres, mais bon après chacun fois midi à sa porte

[laurentSc]

j'ai pris l'habitude de mélanger des chiffres et des lettres

Ca l'air d'une bonne habitude, mais comment fais-tu cela ? Existe-t-il une fonction qui fait ça tout seul ?

[dev_cisii]

ding dong...

mais qui est ce donc a cette heure-ci ?

uniqid()

Fonction sympathique que j'ai découvert il y a peu de temps.

Enfin après la chaine peut être un peu courte (13 caractères)

[laurentSc]

OK, merci pour la fonction ; et dans mysql, j'avais jeton int ;
jeton varchar(13), ça irait mieux ?

mais qui est ce donc a cette heure-ci ?

Même en ne me levant qu'à 9h, j'étais un peu juste...