Promaetheus

ich habe eine datenbank mit emailadressen. wenn sich nun ein user daraus löschen, bzw. abmelden möchte, muss er die emailadresse in einem formular eingeben an welche dann ein mail, welches automatisch erzeugt wird, mit einem bestätigungslink geschickt wird andem die emailadresse angehängt wird.

der link sieht dann ca. so aus: www.xyz.com/conf_unreg.php?email=erwin@lala.com

jetzt kann natürlich jeder den link ändern und andere emailadressen eingeben. so habe ich mir gedacht dass ich die emailadresse beim verschicken verschlüsseln lasse und dann beim empfangen auf dieser conf_unreg.php wieder entschlüsseln lasse damit ich sie dann hier aus der datenbank löschen lassen kann.

sprich dass das erwin@lala.com in JASLX23%Sse umgewandelt wird, und dann wenn die seite aufgerufen wird wieder rückgewandelt in erwin@lala.com.

ich hoffe ich hab das halbwegs verständlich ausgedrückt. ;o)

wäre super wenn ihr mir da einen tipp geben könntet.

__________________
mfg Alexander Haim

Mister Ad

Skazi

du musst die mail nicht einml veschlüsseln,lass einfach einen aktivierungs link aktiv werden.also er klickt wenn seine session aktiv ist auf löschen,dann ensteht ein aktivierungscode in der datenbank,also geht er auf ne seite wo halt der aktivierungscode aus der datnbank aktiv ist,ist sie aktiv wird was angezeigtmwenn nicht dann nicht....so wenn er dann da ist muss er seine emailadresse angeben und auf ok klicken dann wird überprüft ob emailadresse mit den in der url angegebenen aktivierungscode oder was auch immer mit einstimmt ,wenn ja ---> löschen wenn nein ---> fehler

edit::
ähhhh,ich hoffe ich habe dein prob verstanden ^^

wenn du nen double opt verfahren hast, isses egal was du da machst.
egal was da nun steht ob email oder id, ich würde auf jeden fall nach dem
anklicken eine bestätigungs-email an die eingegebene adresse schicken,
dann ich gehe mal davon aus, dass auf die mailbox wirklich nur der zugriff
hat, dem sie auch gehört. und wenn der kann mails wo er aufgefordert wird
das löschen seines accounts/etc zu bestätigen - einfach löschen.

ansonsten vllt über die mcrypt module oder sowas

Promaetheus

@skazi: ich hab das schon so gelöst wie stef das meinte.

@stef: das hab ich wie gesagt genau so gelöst. ich dachte nur dass wenn der user dann das bestätigunsmail zum löschen bekommt kann der ja erstmal seine emailadresse löschen und dann noch zusätzlich eine andere eingeben indem er den link ändert.

dann dachte ich mir ich übergebe nicht die emailadresse zur bestätigung, sondern die id die die emailadresse in der datenbank hat, aber das wär ja noch idiotischer, denn dann kann der einfach hergehen und andere id´s löschen. naja. ich werd das mal so machen wie bisher, denn die arbeit wird sich ja wohl hoffentlich keiner antun und mehrere emailadressen mit diesem link probieren. ;o)

wollte das sicherheitsrisiko nur minimieren. dachte es gibt da was zum verschlüsseln. sowas wie einen passwortencrypter oder ähnliches. ;o)

__________________
mfg Alexander Haim

naja dem darfste in der bestätigungsemail natürlich nicht die email dran hängen.
da würde ich irgend ne kombi aus user-id & reg-time oder sowas setzen,
das in einen string verwürfeln oder sowas .. also sprich: die kombi aus was,
was evtl zu erraten ist & was wo keiner weiss .. du kannst ja auch userid +
md5(userid) oder son spaß nehmen .. da isses eigentlich völlig wurscht, so
lang keiner deinen code kennt.

und selbst dann kannste da noch bissel sicherheit reinstecken, indem du an-
gaben nimmst die nur in deiner datenbank stecken.

Promaetheus

ok. thxal. werd mal darüber nachgrübeln wie ich das am besten löse! ;o)

__________________
mfg Alexander Haim