php-resource



Zurück   PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr > Entwicklung > PHP Developer Forum
 

Login

 
eingeloggt bleiben
star Jetzt registrieren   star Passwort vergessen
 

 

 


PHP Developer Forum Hier habt ihr die Möglichkeit, eure Skriptprobleme mit anderen Anwendern zu diskutieren. Seid so fair und beantwortet auch Fragen von anderen Anwendern. Dieses Forum ist sowohl für ANFÄNGER als auch für PHP-Profis! Fragen zu Laravel, YII oder anderen PHP-Frameworks.

Antwort
 
LinkBack Themen-Optionen Thema bewerten
  #1 (permalink)  
Alt 28-08-2018, 15:09
Hendy84
 Registrierter Benutzer
Links : Onlinestatus : Hendy84 ist offline
Registriert seit: Aug 2018
Beiträge: 1
Hendy84 befindet sich auf einem aufstrebenden Ast
Question Login-Skript bzw. User-Registrierung mit Email-Verifikation?

Hallo in die Runde,



ich bin neu hier und versuche gerade PHP an Hand eines Video-Kurses (bzw. Tutorials) plus zwei PHP/MySQL-Büchern zu lernen.

Als Projekt arbeite ich an einer durchsuchbaren Datenbank, die ist auch kein Problem, das funktioniert alles wie es soll.

Nun will ich diese Datenbank aber um einen Mitglieder-Bereich erweitern mit dem Endergebnis, dass unregistrierte Benutzer die Datenbank nur durchsuchen können, registrierte User Datensätze hinzufügen / editieren können und Admins auch Datensätze komplett löschen können.

Da habe ich nun gerade das Registrierungs- und das Login/Logout-Script fertig, scheint auch alles erstmal zu funktionieren.

Jedoch stößt mir etwas sauer auf, dass sich jeder mit Username, Mailadresse und Passwort registrieren kann, will sagen: ich würde gerne eine real existierende Mailadresse zur Bedingung der Registrierung machen, also dass nach dem Abschicken der Registrierung nicht nur der User in der MySQL-Tabelle angelegt wird, sondern dass per eMail ein zufällig generierter Code / Token als Link an den User abgeschickt wird und erst nach Aufrufen des Links aus der Mail, erhält der User den Status "aktiv" (meinetwegen auch Status 1 für aktiv, Status 0 für inaktiv) und kann sich dann erst in den Mitgliederbereich einloggen.

Parallel zu dieser eMail sollte eine Mail an Admins rausgeschickt werden, dass sich ein neuer User registriert hat.



Gibt es dafür eine entsprechende Funktion, die ihr mir empfehlen könnt, die ich mir näher ansehen sollte? Am besten auch so, dass es eine möglichst sichere Anwendung wird, die Mails also vielleicht per SSL verschlüsselt werden? Oder reicht es dafür, dass auf der Website ein SSL-Zertifikat aktiviert ist und die Seite nur via HTTPS aufrufbar ist?



Vielen Dank schon mal im Voraus für eure Vorschläge / Ideen dazu bzgl. einer möglichen Umsetzung dieser Funktion!





Liebe Grüße
Mit Zitat antworten
  #2 (permalink)  
Alt 30-08-2018, 13:06
SysOp
 Registrierter Benutzer
Links : Onlinestatus : SysOp ist offline
Registriert seit: May 2005
Beiträge: 68
SysOp befindet sich auf einem aufstrebenden Ast
Standard

Ich mache das in zwei Schritten.

1.
Key und Dateiname generieren, dazu verwende ich
PHP-Code:
$key =  '.'.md5(microtime());
$dateiname '.'.$key
unter dem Dateinamen lege ich in einem temp-Verzeichnis eine Textdatei mit den Userinhalten ab, der führende Punkt verhindert, dass die Datei direkt aufgerufen werden kann.

2.
An den User sende ich eine Mail an seine angegebene Mailaderesse mit einem Verifikationslink z.B. verify.php?key=KEY.
Der Link ruft ein Script auf, dass nach dem Textfile sucht und die Inhalte in die Datenbank einträgt. Zumindest hast du so eine gültige Mailadresse.
Mit Zitat antworten
  #3 (permalink)  
Alt 30-08-2018, 13:24
h3ll
 Registrierter Benutzer
Links : Onlinestatus : h3ll ist offline
Registriert seit: Mar 2008
Beiträge: 3.595
h3ll befindet sich auf einem aufstrebenden Ast
Standard

Wozu Dateien und nicht gleich direkt in die Datenbank?
Mit Zitat antworten
  #4 (permalink)  
Alt 18-09-2018, 15:37
projektphp
 Registrierter Benutzer
Links : Onlinestatus : projektphp ist offline
Registriert seit: Aug 2018
Beiträge: 12
projektphp befindet sich auf einem aufstrebenden Ast
Standard

Bezüglich der Mail Verification würde ich ein bestehendes Tool benützen:

https://github.com/annebarrat/PHP-re...l-verification

Dafür musst du aber phpmailer einrichten was aber nicht so schwer ist:
How to Send e-Mail using PHPMailer and Gmail SMTP | Coding Cage

Auf Github findest du oft Tools die dir das Leben erleichtern bezüglich Sicherheit.

h3ll hat recht, wieso in Files schreiben wenn man eine DB hat

Gruss
Mit Zitat antworten
Antwort

Lesezeichen


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Registrierung für einen LOGIN Bereich PHP-Comer PHP Developer Forum 2 08-08-2011 19:57
user-registrierung > check ob nickname schon belegt chrischris PHP Developer Forum 6 02-11-2005 01:13
User Registrierung per Email dh1sbg BRAINSTORMING PHP/SQL/HTML/JS/CSS 6 18-01-2005 15:58
Passwortschutz und Registrierung mit Login MaineCoon BRAINSTORMING PHP/SQL/HTML/JS/CSS 6 25-05-2004 00:26
[Script] Suche Registrierung, Login , user skript TorstenJer Apps und PHP Script Gesuche 6 28-03-2004 19:05

Themen-Optionen
Thema bewerten
Thema bewerten:

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an


PHP News

ebiz-trader 7.5.0 mit PHP7 Unterstützung veröffentlicht
ebiz-trader 7.5.0 mit PHP7 Unterstützung veröffentlichtDie bekannte Marktplatzsoftware ebiz-trader ist in der Version 7.5.0 veröffentlicht worden.

28.05.2018 | Berni

Wissensbestand in Unternehmen
Wissensbestand in UnternehmenLebenslanges Lernen und Weiterbilden sichert Wissensbestand in Unternehmen

25.05.2018 | Berni


 

Aktuelle PHP Scripte

ADSMAN V3 - Werbe-Manager ansehen ADSMAN V3 - Werbe-Manager

ADSMAN V3 - mehr als nur ein Bannermanager! Banner, Textanzeigen und PagePeel Manager! Mit ADSMAN PRO haben Sie die Marketinglösung für eine effektive und effiziente Werbeschaltung mit messbaren Ergebnissen. Unterstützt werden Bannerformate in beliebi

25.10.2018 virtualsystem | Kategorie: PHP/ Bannerverwaltung
PHP News und Artikel Script V2

News schreiben, verwalten, veröffentlichen. Dies ist jetzt mit dem neuen PHP News & Artikel System von virtualsystem.de noch einfacher. Die integrierte Multi-User-Funktion und der WYSIWYG-Editor (MS-Office ähnliche Bedienung) ermöglichen...

25.10.2018 virtualsystem | Kategorie: PHP/ News
Top-Side Guestbook

Gästebuch auf Textbasis (kein MySQL nötig) mit Smilies, Ip Sperre (Zeit selbst einstellbar), Spamschutz, Captcha (Code-Eingabe), BB-Code, Hitcounter, Löschfunktion, Editierfunktion, Kommentarfunktion, Kürzung langer Wörter, Seiten- bzw. Blätterfunktion, V

22.10.2018 webmaster10 | Kategorie: PHP/ Gaestebuch
 Alle PHP Scripte anzeigen

Alle Zeitangaben in WEZ +2. Es ist jetzt 02:19 Uhr.