php-resource



Zurück   PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr > Entwicklung > PHP Developer Forum
 

Login

 
eingeloggt bleiben
star Jetzt registrieren   star Passwort vergessen
 

 

 


PHP Developer Forum Hier habt ihr die Möglichkeit, eure Skriptprobleme mit anderen Anwendern zu diskutieren. Seid so fair und beantwortet auch Fragen von anderen Anwendern. Dieses Forum ist sowohl für ANFÄNGER als auch für PHP-Profis! Fragen zu Laravel, YII oder anderen PHP-Frameworks.

Antwort
 
LinkBack Themen-Optionen Thema bewerten
  #1 (permalink)  
Alt 28-08-2018, 15:09
Hendy84
 Registrierter Benutzer
Links : Onlinestatus : Hendy84 ist offline
Registriert seit: Aug 2018
Beiträge: 1
Hendy84 befindet sich auf einem aufstrebenden Ast
Question Login-Skript bzw. User-Registrierung mit Email-Verifikation?

Hallo in die Runde,



ich bin neu hier und versuche gerade PHP an Hand eines Video-Kurses (bzw. Tutorials) plus zwei PHP/MySQL-Büchern zu lernen.

Als Projekt arbeite ich an einer durchsuchbaren Datenbank, die ist auch kein Problem, das funktioniert alles wie es soll.

Nun will ich diese Datenbank aber um einen Mitglieder-Bereich erweitern mit dem Endergebnis, dass unregistrierte Benutzer die Datenbank nur durchsuchen können, registrierte User Datensätze hinzufügen / editieren können und Admins auch Datensätze komplett löschen können.

Da habe ich nun gerade das Registrierungs- und das Login/Logout-Script fertig, scheint auch alles erstmal zu funktionieren.

Jedoch stößt mir etwas sauer auf, dass sich jeder mit Username, Mailadresse und Passwort registrieren kann, will sagen: ich würde gerne eine real existierende Mailadresse zur Bedingung der Registrierung machen, also dass nach dem Abschicken der Registrierung nicht nur der User in der MySQL-Tabelle angelegt wird, sondern dass per eMail ein zufällig generierter Code / Token als Link an den User abgeschickt wird und erst nach Aufrufen des Links aus der Mail, erhält der User den Status "aktiv" (meinetwegen auch Status 1 für aktiv, Status 0 für inaktiv) und kann sich dann erst in den Mitgliederbereich einloggen.

Parallel zu dieser eMail sollte eine Mail an Admins rausgeschickt werden, dass sich ein neuer User registriert hat.



Gibt es dafür eine entsprechende Funktion, die ihr mir empfehlen könnt, die ich mir näher ansehen sollte? Am besten auch so, dass es eine möglichst sichere Anwendung wird, die Mails also vielleicht per SSL verschlüsselt werden? Oder reicht es dafür, dass auf der Website ein SSL-Zertifikat aktiviert ist und die Seite nur via HTTPS aufrufbar ist?



Vielen Dank schon mal im Voraus für eure Vorschläge / Ideen dazu bzgl. einer möglichen Umsetzung dieser Funktion!





Liebe Grüße
Mit Zitat antworten
  #2 (permalink)  
Alt 30-08-2018, 13:06
SysOp
 Registrierter Benutzer
Links : Onlinestatus : SysOp ist offline
Registriert seit: May 2005
Beiträge: 81
SysOp befindet sich auf einem aufstrebenden Ast
Standard

Ich mache das in zwei Schritten.

1.
Key und Dateiname generieren, dazu verwende ich
PHP-Code:
$key =  '.'.md5(microtime());
$dateiname '.'.$key
unter dem Dateinamen lege ich in einem temp-Verzeichnis eine Textdatei mit den Userinhalten ab, der führende Punkt verhindert, dass die Datei direkt aufgerufen werden kann.

2.
An den User sende ich eine Mail an seine angegebene Mailaderesse mit einem Verifikationslink z.B. verify.php?key=KEY.
Der Link ruft ein Script auf, dass nach dem Textfile sucht und die Inhalte in die Datenbank einträgt. Zumindest hast du so eine gültige Mailadresse.
Mit Zitat antworten
  #3 (permalink)  
Alt 30-08-2018, 13:24
h3ll
 Registrierter Benutzer
Links : Onlinestatus : h3ll ist offline
Registriert seit: Mar 2008
Beiträge: 3.668
h3ll befindet sich auf einem aufstrebenden Ast
Standard

Wozu Dateien und nicht gleich direkt in die Datenbank?
Mit Zitat antworten
  #4 (permalink)  
Alt 18-09-2018, 15:37
projektphp
 Registrierter Benutzer
Links : Onlinestatus : projektphp ist offline
Registriert seit: Aug 2018
Beiträge: 12
projektphp befindet sich auf einem aufstrebenden Ast
Standard

Bezüglich der Mail Verification würde ich ein bestehendes Tool benützen:

https://github.com/annebarrat/PHP-re...l-verification

Dafür musst du aber phpmailer einrichten was aber nicht so schwer ist:
How to Send e-Mail using PHPMailer and Gmail SMTP | Coding Cage

Auf Github findest du oft Tools die dir das Leben erleichtern bezüglich Sicherheit.

h3ll hat recht, wieso in Files schreiben wenn man eine DB hat

Gruss
Mit Zitat antworten
Antwort

Lesezeichen


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Registrierung für einen LOGIN Bereich PHP-Comer PHP Developer Forum 2 08-08-2011 19:57
user-registrierung > check ob nickname schon belegt chrischris PHP Developer Forum 6 02-11-2005 01:13
User Registrierung per Email dh1sbg BRAINSTORMING PHP/SQL/HTML/JS/CSS 6 18-01-2005 15:58
Passwortschutz und Registrierung mit Login MaineCoon BRAINSTORMING PHP/SQL/HTML/JS/CSS 6 25-05-2004 00:26
[Script] Suche Registrierung, Login , user skript TorstenJer Apps und PHP Script Gesuche 6 28-03-2004 19:05

Themen-Optionen
Thema bewerten
Thema bewerten:

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an


PHP News

PHP Marktplatz-Software
PHP Marktplatz-SoftwareEs hat sich viel getan! Die neue Version 7.5.9 unserer PHP Marktplatz-Software ebiz-trader steht ab sofort zur Verfügung.

28.10.2019 | Berni

Die RIGID-FLEX-Technologie
Die RIGID-FLEX-TechnologieDie sogenannte "Flexible Elektronik" , oftmals auch als "Flexible Schaltungen" bezeichnet, ist eine zeitgemäße Technologie zum Montieren von elektronischen Schaltungen.

06.12.2018 | Berni


 

Aktuelle PHP Scripte

jqPlot jQuery Plotting Plugin ansehen jqPlot jQuery Plotting Plugin

jqPlot ist ein plotting und charting plugin für das jQuery Javascript framework

06.11.2019 Berni | Kategorie: AJAX/ Framework
WYSIWYG Editor

WYSIWYG Editor zum Einbinden in PHP Scripte.

21.10.2019 Stephan_1972 | Kategorie: PHP/ WYSIWYG
Modelmanager

Der Modelmanager ist ein Webtool für Fotografen, kann als komplette Homepage oder als Webtool installiert werden.

10.10.2019 Stephan_1972 | Kategorie: PHP/ Bilder
 Alle PHP Scripte anzeigen

Alle Zeitangaben in WEZ +2. Es ist jetzt 05:42 Uhr.