- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ
Экспертная оценка Адмитад
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Добрый день!
Функцию восстановления пароля я планирую реализовать через генерацию нового пароля. Алгоритм предполагается такой:
- Посетитель вводит в форму свою почту;
- Проверяем наличие почты в базе пользователей;
- Если почта не найдена, выводим сообщение «Пользователь не найден»;
- Если пользователь найден, то:
- генерируем новый пароль, создаем его хеш и записываем в дополнительный столбец password_tmp в строке данной почты;
- генерируем случайный код длиной 32 разряда и записываем его в специальный столбец control в строке данной почты;
- направляем посетителю письмо с новым паролем и сгенерированным кодом. В письме ссылка на подтверждение, в адресе которой присланный код. Сличаем этот код с записанным в базе и при их совпадении переносим хеш пароля из столбца password_tmp в столбец password.
Нормально так будет?
в вордпресс все это уже реализовано🤔
Когда будете делать не только статейник для адсенза, то поймете зачем.
А зачем password_tmp? Пусть юзер сам придумывает новый пароль.
Да и не вполне секьюрно слать пароль в открытом виде почтой.
Да и не вполне секьюрно слать пароль в открытом виде почтой.
почему, он ведь одноразовый будет... Сразу при подтверждении пользователь придумает новый пароль. Но вернее это называть не паролем в открытом виде с почты, а просто неким кодом подтверждения
почему, он ведь одноразовый будет... Сразу при подтверждении пользователь придумает новый пароль. Но вернее это называть не паролем в открытом виде с почты, а просто неким кодом подтверждения
Многие сервисы как раз шлют просто сгенеренный пароль.