首次点击激活链接时如何激活账户？

Question

我试图创建一个激活页面，以便当用户点击他们的激活链接时，它将引导用户到activate.php页面，并显示一条消息，说明阉羊帐户是否激活。

我的问题是，它一直显示消息“代码和用户名不匹配！帐户未激活。”它根本不显示成功消息“帐户已激活”，即使已单击激活链接。

此外，如果识别了正确的用户名和代码，数据库中的“活动”列应该更改为“1”，但它仍然显示“0”，这意味着帐户仍然不活动。

我的问题是，为什么它不能识别用户名和激活码是正确的？

下面是插入用户注册详细信息并通过电子邮件发送激活链接的registration.php脚本：

$teacherpassword = md5(md5("j3j".$teacherpassword."D2n"));  
$code = md5(rand(1,9));

$insertsql = "
INSERT INTO Teacher
(TeacherForename, TeacherSurname, TeacherEmail, TeacherAlias, TeacherUsername, TeacherPassword, Code)
VALUES
(?, ?, ?, ?, ?, ?, ?)
";
if (!$insert = $mysqli->prepare($insertsql)) {
// Handle errors with prepare operation here
}                                           

$insert->bind_param("sssssss", $getfirstname, $getsurname,
$getemail, $getid, $getuser,
$teacherpassword, $code);

$insert->execute();

if ($insert->errno) {
// Handle query error here
}

$insert->close();

    $getuser = $_POST['user'];
    $code = md5(rand(1,9));

    $site = "http://helios.hud.ac.uk/......../Mobile_app";
    $webmaster = "Mayur Patel <[e-mail]>";
    $headers = "From: $webmaster";
    $subject = "Activate Your Account";
    $message = "Thanks for Registering. Click the link below to Acivate your Account. \n";
    $message .= "$site/activate.php?user=$getuser&code=$code\n";
    $message .= "You must Activate your Account to Login";

    if(mail($getemail, $subject, $message, $headers)){
    $errormsg = "You have been Registered. You must Activate your Account from the Activation Link sent to <b>$getemail</b>";
    $getfirstname = "";
    $getsurname = "";
    $getid = "";
    $getuser = "";
    $getemail = "";
    }

下面是激活。php页面，检查激活链接，执行mysqli操作并显示消息：

 <?php
    $user_to_be_activated  =   $_GET['user'];
    $code_to_be_matched   =   $_GET['code'];


    // don't use $mysqli->prepare here
    $query = "SELECT TeacherUsername, Active, Code FROM Teacher WHERE TeacherUsername = ? AND Code = ? ";
    // prepare query
    $stmt=$mysqli->prepare($query);
    // You only need to call bind_param once
    $stmt->bind_param("ss",$user_to_be_activated, $code_to_be_matched);
    // execute query
    $stmt->execute(); 
    // get result and assign variables (prefix with db)
    $stmt->bind_result($dbTeacherUsername, $dbActive, $dbCode);
    //get number of rows
    $stmt->store_result();
    $counting = $stmt->num_rows();

    if($counting == '1')
    {

   $updatesql = "UPDATE Teacher SET Active = ? WHERE TeacherUsername = ? AND Code = ?";                                         
    $update = $mysqli->prepare($updatesql);
    $update->bind_param("iss", 1, $user_to_be_activated, $code_to_be_matched);
        $update->execute();
        $update->close();

        echo "Account is Activated";
    }
    else
    {
        echo "The Code and Username doesn't match! Account is not Activated.";
    }

        ?>

我只是希望它能够在第一次点击链接时激活帐户。

Answer 1

看起来你生成了一个随机代码，存储在数据库中，然后你生成了另一个代码，添加到电子邮件中。这两个代码可能是不同的：）

Answer 2

我是如何做到的：

在数据库中创建一个security_key（新列），当一个用户通过以下方式激活他的帐户时：

      example.com/activate/username/security_key

它将“激活”列设置为1。现在设置一个新的散列，这样就不可能“再次”激活它并得到一些奇怪的bug。

现在，当用户想要登录时，他没有设置任何凭据，但是电子邮件是已知的。所以只要给他发一封带有恢复链接的“丢失密码”电子邮件：

     example.com/set-password/username/security_key

出于安全原因，最好在他行中的每次更新时刷新security_key。所以你永远不会有奇怪的事情发生，第三方用户（黑客）可以看到他的安全密钥。

我希望这对你有帮助：）

最后，呼吸点新鲜空气，花点时间，头脑清醒地再看一次。最好先在纸上画出这样的系统，这样你就知道你在做什么了。（我也这么做了，真的帮了我的忙！）

Answer 3

明白了，错误在这里：

$update-

只是它没有通过1，我不知道为什么它没有显示错误。

因此，您可以将数字1放入变量中，然后在sql代码中使用它，如下所示：

所以整个代码：

   $code_activated = 1;

// don't use $mysqli->prepare here
    $query = "SELECT TeacherUsername, Active, Code FROM Teacher WHERE TeacherUsername = ? AND Code = ? ";
    // prepare query
    $stmt=$mysqli->prepare($query);
    // You only need to call bind_param once
    $stmt->bind_param("ss",$user_to_be_activated, $code_to_be_matched);
    // execute query
    $stmt->execute(); 
    // get result and assign variables (prefix with db)
    $stmt->bind_result($dbTeacherUsername, $dbActive, $dbCode);
    //get number of rows
    $stmt->store_result();
    $counting = $stmt->num_rows();

    if($counting == '1')
    {

   $updatesql = "UPDATE Teacher SET Active = ? WHERE TeacherUsername = ? AND Code = ?";                                         
    $update = $mysqli->prepare($updatesql);
    $update->bind_param("sss", $code_activated, $user_to_be_activated,  $code_to_be_matched);
        $update->execute() or die(mysql_error());
        $update->close();

        echo "Account is Activated";
    }
    else
    {
        echo "The Code and Username doesn't match! Account is not Activated.";
    }

您可以在这里测试：

http://design05.comuf.com/avtivate.php

详情如下:

用户：master

代码： bbb111

http://design05.comuf.com/avtivate.php?user=master

用户：管理员

代码：abc123

http://design05.comuf.com/avtivate.php?user=admin

当然，尝试一些错误的。