Discussion :

[etud_ini]

j'ai creer une formulaire d'inscription,comme celle de yahoo.
et je voudrai,apres verification des differents champs du formulaire,envoyer un lien de confirmation sur l'email de l'utilisateur(la methode classique),lorsque l'utilisateur clique sur ce lien a partir de sa boite mail,l'inscription sera activée.
question :comment implementer cette methode.
merci.

[fixbraun]

Montre-nous déjà ce que tu as comme code.

Sinon pour ce qui est de la méthode:

Après validation de l'inscription, tu INSERT dans ta table les coordonnées et tu ajoutes un champ "actif ou non", tu le mets dans un premier temps sur "non".
Tu lui envoies alors un mail avec la fonction mail() et dedans un lien qui renvoie à une page qui fera un UPDATE du champ "actif ou non".



Plus tard, tu pourrais aussi imaginer que si l'utilisateur n'a pas activer son compte depuis 15jours, il reçoit un rappel et s'il dépasse 30 jours, tu supprime ses coordonnées de ta table

[Raideman]

OUi c'est l'idée, pour implémenter ce genre de choses, il te faut:
Gérer le statut actif ou non du compte (rajouter un champ dans la table user).
Ajouter un numéro unique de validation du compte (la aussi, rajouter un champ).

Ensuite lorsque ton utilisateur s'inscrit, tu généres un code unique a l'aide d'une fonction. Voici la mienne mais libre a toi de faire la tienne (md5 sur la date par exemple).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
function generateactivecode(){
         $string = "";
         $chaine = "abcdefghijklmnpqrstuvwxy";
         srand((double)microtime()*1000000);
         for($i=0; $i<12; $i++) {
                   $string .= $chaine[rand()%strlen($chaine)];
         }
         return $string;
 
 
}

Tu stockes ce code et le statut actif à 'false' dans ta base de données. Ensuite dans ton mail, tu envoies un lien genre activation.php?code=$code&id=$identifiant_membre .
Dans ta page activation, tu vérifies que le membre avec l'id n'est pas encore actif et que le code soumis est bien le bon.

POur sécuriser un peu plus la procédure, tu peux, comme on te l'a suggéré, définir une durée de vie de ce code dans le temps et pourquoi pas, un nombre d'essai sur l'activation (pour éviter qu'un gus s'amuse a spammer la page activation avec des codes aléatoires).

Ensuite tout dépend du degré de sécurité que tu éxiges.