[haardys]

gribu uztaisīt reģistrāciju savā lapā. Lietotājs ievada datus par sevi un pēc apstiprināšanas viņam tiek nosūtīts links, lai apstiprinātu šo reģistrāciju. Kā to izdarīt?

[Aleksejs]

Un cik daudz/ko jau esi izdarījis un izplānojis?

[Pentiums]

reģistrējoties tiek uzģenerēts strings ko aizsūtīt lietotājam [es kā stringu izmantoju md5(md5(epasts)+md5(parole))] datubāzē tiek ievadīti dati par lietotāju + šis strings un vēl laukā `aktīvs` tiek ievadīts cipars 0
tiek aizsūtīta saite lietotājam at to stringu, kad uz šo saiti aiziet, tad notiek pārbauda vai datubāzē atrodas lietotājs ar tādu pārbaudes stringu, ja ir tad vai viņš ir neaktīvs, ja viss oki doki tad uzmetam `aktīvs` uz 1. un protams ļaujam tikai tiem lietotājiem tavu lapu lietot, kuriem ir aktīvs = 1

ceru ka manu murgu saprati

[haardys]

Lielākās problēmas ir ar to, ka katram vajag aizsūtīt unikālu linku. Pārējais viss man būtu skaidrs. Bet kā lai katram lietotājam, pēc viņa reģistrēšanās, aizsūtu unikālu linku?

[haardys]

Pentiums, on 2010.03.09 11:45, said:

reģistrējoties tiek uzģenerēts strings ko aizsūtīt lietotājam [es kā stringu izmantoju md5(md5(epasts)+md5(parole))] datubāzē tiek ievadīti dati par lietotāju + šis strings un vēl laukā `aktīvs` tiek ievadīts cipars 0
tiek aizsūtīta saite lietotājam at to stringu, kad uz šo saiti aiziet, tad notiek pārbauda vai datubāzē atrodas lietotājs ar tādu pārbaudes stringu, ja ir tad vai viņš ir neaktīvs, ja viss oki doki tad uzmetam `aktīvs` uz 1. un protams ļaujam tikai tiem lietotājiem tavu lapu lietot, kuriem ir aktīvs = 1

ceru ka manu murgu saprati

Gandrīz sapratu! :D

[Pentiums]

to unikālo linku nav nemaz tik grūti uzģenerēt, savieno kautvai lietotāja e-pastu ar unix laiku un iemet md5 un links gatavs

$links = md5($epasts.time());

ja gribi drošāk tad piemet kautkādus simbolus galā

$links = md5($epasts.time().'sāls-*%^^#$#@');

This post has been edited by Pentiums: 2010.03.09 12:01

[Kemito]

Drošvien vaidzēs mailservisu, kas to darīs attiecīgi, nosūtīs uz e-pastu šo linku!

[anonīms]

Pentium, a kapēc gan neizmantot vnk randoma ģenerētu kodu, kas satāv teiksim no 20 skaitļiem?
Bail, ka kāds atminēs? :D

[2easy]

kkādas parastas weblapas vai foruma paroles ar md5() jau būs gana labi nokriptētas arī bez visas sāls ;)

ta nu gan baigi svarīgā info :P
turklāt pa netu tās vsp ceļo plain textā!!! padomājiet par to, pirms kko sālāt...

This post has been edited by 2easy: 2010.03.09 23:25

[bubu]

2easy: md5 nekriptē, md5 hašo. Kriptēt nozīmē, ka to var atkriptēt. md5 nevar. Var tikai meklēt kolīzijas.

[Pentiums]

bet ja nu kāds atmin ka es daru šādi md5(md5(epasts)md5(parole))? :D :D nu lielā skāde jau nebūtu

[Pentiums]

es protams tā nedaru

[Aleksejs]

2easy - bieži vien datiem nav jānodrrošina konfidencialitāte, bet tikai integritāte - tādos gadījumos datus var sūtīt atklātā tekstā un klāt kabināt imitoaizsardzības datus (HMAC).

[daGrevis]

Ja mēs sākām runāt par hash'iem, tad kā būtu labāk? MD5 vs. SHA-1? :) Salt?

[Aleksejs]

SHA noteikti. Vēlams SHA256.
Salt nepieciešamību bez konteksta ir grūti aprakstīt.