Discussion :

[MehrezLabidi]

Bonjour,
une fois un utilisateur (visiteur ) décide de s'inscrire , il reçoit un mail d'activation .
Son compte est a présent désactivé .
Dans un mail ( envoyé juste après la création dans la base de donnée ) , je vais mettre une string .
Cette string (url) va me rediriger vers une action (qui va mettre a jour "activé" pour cet utilisateur ) dans mon contrôleur .
Que dois-je mettre dans cette variable string ?
Merci

[Invité]

Bonjour,

une chaine alphanumérique unique, ou token, qui sera préalablement enregistrée en BdD dans la table des visiteurs, et permettant de cibler LE visiteur en question.

1/ Création du compte par le visiteur

• Génération aléatoire d'un token (alphanumérique unique) -> voir : uniqid(), par exemple
  

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  $mail_token = uniqid('user_');

• enregistrement en Bdd de ses informations + du token
• envoi du mal de validation, contenant le lien à cliquer :
  

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  <a href="valid_compte_user.php?token=<?php echo$mail_token; ?>">cliquez pour valider votre inscription</a>

2/ Réception du lien : traitement dans le fichier valid_compte_user.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$mail_token = (isset($_GET['token']))? $_GET['token'] : '';

• On cherche si ce token est enregistré en BdD via une requête SQL "SELECT..."
• Si oui, on valide l'inscription en Bdd
• on peut supprimer (éventuellement) le token inscrit en BdD pour éviter de multiples validations inutiles.