Привет всем. Народ помогите решить проблему. Пользователю приходит ссылка и в ссылке должен быть зашит случайный код  а также емэйл адрес куда слать подтверждение пароля. Как это сделать? Спасибо      

Куда приходит? по e-mail адресу?

Как выглядит ритуал "я забыл пароль - дай еще!" ?

Обычно, при регистрации юзер указывает свой адрес. Собственно регистрация заключается в том, что юзер переходит по секретной ссылке из письма, пришедшего по адресу регистрации. Так что "забыл пароль" - просто переслать пару логин-пароль по адресу и все. Можно предварительно помурыжить юзера, заставляя вспоминать имена президентов или клички собственных кошек, но эти навороты уже по обстоятельствам ...

ksnk, я предпочитаю шифровать пароли, поэтому обычно я создаю новую таблицу с id юзера и кодом подтверждения, код уникальный...
Этот код высылаю юзеру, он переходит, я из таблицы удаляю этот код и ставлю ему новый пароль.

Вопрос не совсем корректен.
У тебя в чем проблема: в реализации генерации случайного кода? В отсылке письма? Или ваще тебе целый кусок кода надо?

Генерация случайного кода: включаем математическое мышление. И придумываем сами какой-нибудь уникальный алгоритм шифровки каких-либо данных о пользователе с учетом текущего времени, нарпример. Это все загоняем в отдельную таблицу, как и посоветовал SneG0K.
По переходе на эту ссылку, очевидно, передается этот код, и все опять-же по Снежку 



Это вообще как? 
Ссылка вида: "http://servername/reqpass.php?kod=XXX&mail=XXX"
Не понятно. Либо ты как-то не по человечески реализуешь систему восстановления пароля(не изобретай велосипед), либо мне не понятно, что ты хочешь.

Можно пример, как это должно работать?

SoWa, 
2 All, 
Спасибо что откликнулись. Работать должно так. Пользователь на форме регистрации вводит свои данные и если в базе такое мыло уже есть то выскакивает ссылка типа восстановите пароль. Он щелкает и в этот момент срабатывает ажах функция которая шлет на мыло этому клиенту письмо типа пройдите по этой ссылке для смены пароля. Так вот в этой ссылке должен в зашифрованном виде быть емэфл человека, при переходе по этой ссыке человек попадает на форму где может ввести свой новый пароль он его вводит жмет ок и новый пароль высылается намыло. Весь вопрос в том как секурно зашить эмэйл ( а нужно на самом деле код клиента в базе) в эту ссылку чтобы потом скрипт ее обработал нормально и поменял пароль.Спасибо

    

zone51, можешь в таблице сделать столбец где будешь хранить хеш-мыла... и его в ссылку и добавлять... 
можешь воспользоваться mcrypt_encrypt и mcrypt_decrypt

zone51, А вот не надо никак шифровать адрес в ссылке. Ежели юзер пожелал восстановить пароль, нужно это его желание отобразить в таблице {user, код, дата запроса}. Код генерировать случайно,  длинным. В базе поле `код` должно быть уникальным.
Ссылка, предаваемая в письме должна иметь вид  site/lostpassword.php?code=код. Ну или примерно так, с 1-м параметром. По этому параметру выбираем запись не старее 1 дня и пересылаем пароль по зарегистрированному у юзера адресу.

ksnk, 
Скажите а не подскажете как генерить длинный код. Большое спасибо

    

zone51, например rand(10000,99999).rand(10000,99999).rand(10000,99999).rand(10000,99999) даст нам строку из 20 в меру случайных цифр.

Конкретный рендом
Шанс повторения ->0
Разве что этот участок кода в одну секунду вызвать несколько миллионов раз, что не позволят современные мощности

Это сообщение отредактировал(а) SneG0K - 4.5.2009, 16:03

а почему от time() до time().random(0, time() ???

может:



так, или почему нет ?

Это сообщение отредактировал(а) Djinn - 5.5.2009, 01:08

Djinn, а какая вообще разница? Проходит конкурс извращенности ума