Discussion :

[laurentSc]

Bonjour,

j'ai actuellement un formulaire html qui permet une inscription, puis qui envoie un mail pour valider l'inscription ; l'utilisateur doit cliquer sur le lien du mail pour valider l'inscription. Donc, quand il clique, ça lance une requête vers MySQL qui est censée mettre à 1 un champ "valide". Mais évidemment, je ne voudrais le faire que pour cet utilisateur ; il existe bien un champ "pseudo", mais quand l'utilisateur clique, la page appelée n'a pas cette information : comment faire ?

[supersnail]

Bonjour,

La méthode "classique" consisterait à générer un token aléatoire (jeton) stockée dans la BDD lors de l'inscription de l'utilisateur et de passer celui-ci en paramètre de la page de validation. Une fois la validation effectuée, on pourra supprimer le token de la BDD Ainsi tu n'as pas besoin de transmettre le pseudo de l'utilisateur, et on a juste un token aléatoire à envoyer

[laurentSc]

J'ai opté pour une méthode non-classique (en fait la continuité de mon idée), mais ça coince et je ne comprends pas pourquoi ; de la page "action" du formulaire d'inscription, on connaît le pseudo (il vient d'être saisi) ; comme l'envoi du mail doit se faire depuis un autre serveur (apparemment, l'envoi de mail est impossible chez Free (du moins pour moi)), j'envois toutes les infos pour faire ce mail à l'autre serveur via une iframe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 <iframe frameborder=0 src="http://---/mail.php?dest=<?=$destinataire?>&sujet=<?=$Subject?>&pseudo=<?=$pseudo?>&message=<?=$mail_texte?>&url=<?=$mail_URL?>&em=<?=$mailemetteur?>" ></iframe>

et ensuite, depuis cet autre serveur, on est censé envoyer le mail qui permettra de valider l'inscription :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php 
$destinataire = $_GET['dest'];
$sujet =$_GET['sujet'];
$texte = $_GET['message'];
$url=$_GET['url'];
$em=$_GET['em'];
$pseudo=$_GET['pseudo'];
echo 'pseudo ds page confirmation :'.$pseudo.'<br>';
$message="Pour confirmer votre inscription, veuillez cliquer sur ce mail : <a href=".$url."?pseudo=".$pseudo.">".$texte."</a>";
 
   $headers  = "MIME-Version: 1.0 \n";
   $headers .= "Content-type: text/html; charset=iso-8859-1 \n";
   $headers .= "From: ".$em."  \n";
   $headers.='Reply-To: '.$em. "\r\n";
 
mail($destinataire,
     $sujet,
     $message,
     $headers);
?>

Le petit problème, c'est que sur la page d'envoi du mail (mail.php), la variable $pseudo est vide ; pourquoi ?

[Finality]

Salut

Alors avant de continuer dans ta méthode, autant t'annoncer que ta méthode perd tout l'intéret de base, c'est à dire vérifier la validité de l'email.

En effet, si il suffit du pseudo pour valider une inscription, une fois la page cible repérée, rien ne m'empêche de m'inscrire avec une adresse bidon et de ne pas me servir du lien dans le mail pour activer mon compte

La méthode de supersnail est donc bien meilleure. Quand tu insères ton membre en BDD, tu lui génères une clé (token) unique. et c'est cette clé que tu envoies dans ton mail

Ainsi, sur ta page de vérification, tu cherches le membre qui a la clé passée en paramètre et tu le passes en actif (penses à supprimer la clé au passage)

Ainsi, il est impossible de bypasser ton système de vérification

[laurentSc]

OK, compris ; donc j'essaye de suivre ton conseil, puis j'en rendrai compte ici (ce soir ou demain)

[Finality]

OK, compris ; donc j'essaye de suivre ton conseil, puis j'en rendrai compte ici (ce soir ou demain)

Oki pas de soucis

Par contre ça m'étonne pour ton problème d'envoi de mail pour Free, il me semble que Free autorise l'envoi de mails ...