用户点击激活链接后如何激活账户？

Question

多亏了来自NickFroty的youtube教程，我能够在php中创建一个合适的注册系统，我已经能够将他的代码从mysql转换为mysqli，并且能够在用户注册后通过电子邮件发送激活链接。

下面的代码将在数据库中插入注册详细信息，并在用户注册后将消息和激活链接发送到用户的电子邮件。

$code = md5(rand());

$insertsql = "
INSERT INTO Teacher
(TeacherForename, TeacherSurname, TeacherEmail, TeacherAlias, TeacherUsername, TeacherPassword, Code)
VALUES
(?, ?, ?, ?, ?, ?, ?)
";
if (!$insert = $mysqli->prepare($insertsql)) {
// Handle errors with prepare operation here
}                                           

$insert->bind_param("sssssss", $getfirstname, $getsurname,
$getemail, $getid, $getuser,
$teacherpassword, $code);

$insert->execute();

if ($insert->errno) {
// Handle query error here
}

$insert->close();

$site = "http://helios.hud.ac.uk/......../Mobile_app";
$webmaster = "Mayur Patel <[e-mail]>";
$headers = "From: $webmaster";
$subject = "Activate Your Account";
$message = "Thanks for Registering. Click the link below to Acivate your Account. \n";
$message .= "$site/activate.php?user=$getuser&code=$code\n";
$message .= "You must Activate your Account to Login";

if(mail($getemail, $subject, $message, $headers)){
$errormsg = "You have been Registered. You must Activate your Account from the Activation Link sent to <b>$getemail</b>";
$getfirstname = "";
$getsurname = "";
$getid = "";
$getuser = "";
$getemail = "";
}

但是我现在有个问题。如果我点击链接，它会将用户导航到activate.php页面。

我的问题是：在用户点击激活链接后，它如何激活用户的帐户？我需要它能够通过在上面的php$message中查找来识别用户的用户名和激活码“$site/activate.php？user=$getuser”

"UPDATE Teacher SET Active='1' WHERE TeacherUsername = '$getuser'"
"SELECT * FROM Teacher WHERE TeacherUsername='$getuser' AND Active='1'"

激活。php页面只显示一条消息，说明帐户已激活。若用户已经被激活，那个么我希望它显示一条消息，说明用户已经被激活。




Answer 1

我建议您不要使用TeacherUserName来选择您的老师。

您的表应该包含一列TEACHER\u ID（int，auto\u increment）：想象一下，如果两个TEACHER具有相同的名称？

假设教师有不同的名字，您可以使用hash_hmac函数创建一个安全代码：

$code = hash_hmac('sha1', 'username', 'YOUR_SECRET_KEY');

你可以：

>

发送邮件时生成此代码（name='Tom'， code='ARI3428UZE'）

当用户点击链接时，你只需要获取用户名（name='Tom'），再次创建代码（newcode='ARI3428UZE'）hash_mac

测试代码==newcode

如果这两个代码是相同的您可以更新您的表作为您的建议

最好的方法是使用教师ID而不是教师姓名。

Answer 2

注册时：

创建一个变量$随机=rand（1,9）；

向他的电子邮件地址发送电子邮件。在他的电子邮件链接中附上代码。

www.yourdomain.com/activate.php?username=teachername&code=randomcodehere

把这个放进去。php

$user_to_be_activated       =   $_GET['username'];
$code_to_be_matched     =   $_GET['codehere'];

$query      =   mysql_query("SELECT * FROM Teacher WHERE teachername='$user_to_be_activated' AND activecode='$code_to_be_matched'");
$counting   =   mysql_num_rows($query);

if($counting    ==  '1')
{
    mysql_query("UPDATE Teacher SET accountactive='1'"); <-- Set this to 0 when registering
}
else
{
    echo"The code and Username doesn't match!";
}

因此，当他点击验证电子邮件，您的网站将检查用户名和代码从数据库，如果他们是正确的，然后设置激活为1.我知道那里有很多代码错误，需要纠正和修改，但我是一个新的开发人员，这应该给你一个提示，谢谢。

Answer 3

这是我如何编码激活的。php:

代码：

$sUser = $_GET['username'];
$sCode = $_GET['code'];

//MYPRIVATEKEY defined on a conf.php or else
$sEncodedUser = hash_hmac('sha1', $sUser, 'MYPRIVATEKEY');

if($sEncodedUser == $sUser) {
    $sQuery = "UPDATE USER SET activated=1 WHERE USERNAME = " . escape($sUser);
    //RUN $sQuery;
    echo 'Account activated !';
} else {
    echo 'Problem when activating your account';
}