Discussion :

[Flex]

Salut à tous

Je poste ce message ici car je ne sais pas trop dans quelle section le mettre.

J'ai décidé de me lancer dans la création d'un site communautaire (type facebook) avec les outils suivants: php/mysql/symfony

J'ai rédigé un modèle de base de données et je commence à penser aux développement de certaines fonctionnalités qui me semble difficiles.

Je m'adresse à vous car je ne sais pas trop comment orienter mes recherches:

Voici quelques points qui me posent soucis:

1. fonctionnalité devenir ami
   Quelqu'un envoie à un contact une demande pour devenir son ami.
   La personne accepte via le lien qui lui est transmis par mail.
   Comment faire pour lier cette personne à celle qui lui a envoyer l'invitation
   
2. Mot de passe oublié
   Quelqu'un oublie son mot de passe. Vu que ce dernier sera stockée en base avec un cryptage, il sera impossible de le lui retourner. Il faudra donc lui fournir un lien ou il entrera à nouveau un mot de passe.
   Comment faire pour mettre en place ce genre de fonction

Pour toutes ces questions, j'imagine qu'il faut avoir une fonction qui génère une sorte de jeton qui sera associé au mail envoyé mais je ne sais pas trop comment on le met en place.
Quelqu'un peut il m'aider/m'aiguiller ou me donner des liens qui traite de ces sujets
Merci
Cordialement
Flex

[sabotage]

PHP etant formidable, tu as la fonction uniqid() pour générer des jetons.

Le principe ensuite est tout simple, prenons le cas des amis :
Martin demande a devenir l'ami de Yves

table_ami

user_id - ami_id - statut - jeton
Martin - Yves - En attente - FD4554DGDFg23

Yves recoit le mail avec le lien : http://monsite.com/page.php?action=a...=FD4554DGDFg23

Dans la page, il ne me reste plus qu'a mettre a jour dans la base l'enregistrement qui a le jeton FD4554DGDFg23 pour l'utilisateur Martin.

user_id - ami_id - statut - jeton
Martin - Yves - Validé

(Il faut evidemment utiliser des id a la place "Martin" "Yves" et "En attente")

Les autres controles relevent des classiques de la securité : ne pas autoriser plus de X tentatives ratées par IP, limiter la validité en stockant egalement la date etc.

[Flex]

Merci sabotage

Je vais essayer pour voir si j'y arrive