基于PHP實(shí)現(xiàn)郵箱驗(yàn)證激活過(guò)程詳解
我們?cè)诤芏嗑W(wǎng)站注冊(cè)會(huì)員時(shí),注冊(cè)完成后,系統(tǒng)會(huì)自動(dòng)向用戶的郵箱發(fā)送一封郵件,這封郵件的內(nèi)容就是一個(gè)URL鏈接,用戶需要點(diǎn)擊打開(kāi)這個(gè)鏈接才能激活之前在該網(wǎng)站注冊(cè)的帳號(hào)。激活成功后才能正常使用會(huì)員功能。
本文將結(jié)合實(shí)例,講解如何使用PHP+Mysql完成注冊(cè)帳號(hào)、發(fā)送激活郵件、驗(yàn)證激活帳號(hào)、處理URL鏈接過(guò)期的功能。
業(yè)務(wù)流程
1、用戶提交注冊(cè)信息。
2、寫(xiě)入數(shù)據(jù)庫(kù),此時(shí)帳號(hào)狀態(tài)未激活。
3、將用戶名密碼或其他標(biāo)識(shí)字符加密構(gòu)造成激活識(shí)別碼(你也可以叫激活碼)。
4、將構(gòu)造好的激活識(shí)別碼組成URL發(fā)送到用戶提交的郵箱。
5、用戶登錄郵箱并點(diǎn)擊URL,進(jìn)行激活。
6、驗(yàn)證激活識(shí)別碼,如果正確則激活帳號(hào)。
準(zhǔn)備數(shù)據(jù)表
用戶信息表中字段Email很重要,它可以用來(lái)驗(yàn)證用戶、找回密碼、甚至對(duì)網(wǎng)站方來(lái)說(shuō)可以用來(lái)收集用戶信息進(jìn)行Email營(yíng)銷(xiāo),以下是用戶信息表t_user的表結(jié)構(gòu):
CREATE TABLE IF NOT EXISTS `t_user` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(30) NOT NULL COMMENT ’用戶名’, `password` varchar(32) NOT NULL COMMENT ’密碼’, `email` varchar(30) NOT NULL COMMENT ’郵箱’, `token` varchar(50) NOT NULL COMMENT ’帳號(hào)激活碼’, `token_exptime` int(10) NOT NULL COMMENT ’激活碼有效期’, `status` tinyint(1) NOT NULL DEFAULT ’0’ COMMENT ’狀態(tài),0-未激活,1-已激活’, `regtime` int(10) NOT NULL COMMENT ’注冊(cè)時(shí)間’, PRIMARY KEY (`id`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8;
HTML
在頁(yè)面中放置一個(gè)注冊(cè)表單,用戶可以輸入注冊(cè)信息,包括用戶名、密碼和郵箱。
<form action='register.php' method='post'> <p>用戶名:<input type='text' name='username' id='user'></p> <p>密 碼:<input type='password' name='password' id='pass'></p> <p>E-mail:<input type='text' name='email' id='email'></p> <p><input type='submit' value='提交注冊(cè)'></p> </form>
對(duì)于用戶的輸入要進(jìn)行必要的前端驗(yàn)證,關(guān)于表單驗(yàn)證功能,建議您參考本站文章:實(shí)例講解表單驗(yàn)證插件Validation的應(yīng)用,本文對(duì)前端驗(yàn)證代碼略過(guò),另外其實(shí)頁(yè)面中還應(yīng)該有個(gè)要求用戶重復(fù)輸入密碼的輸入框,一時(shí)偷懶就此略過(guò)。
register.php
用戶將注冊(cè)信息提交到register.php進(jìn)行處理。register.php需要完成寫(xiě)入數(shù)據(jù)和發(fā)送郵件兩大功能。
首先包含必要的兩個(gè)文件,connect.php和smtp.class.php,這兩個(gè)文件在外面提供的下載包里有,歡迎下載。
include_once('connect.php');//連接數(shù)據(jù)庫(kù)include_once('smtp.class.php');//郵件發(fā)送類(lèi)
然后我們要過(guò)濾用戶提交的信息,并驗(yàn)證用戶名是否存在(前端也可以驗(yàn)證)。
$username = stripslashes(trim($_POST[’username’])); $query = mysql_query('select id from t_user where username=’$username’'); $num = mysql_num_rows($query); if($num==1){ echo ’用戶名已存在,請(qǐng)換個(gè)其他的用戶名’; exit; }
接著我們將用戶密碼加密,構(gòu)造激活識(shí)別碼:
$password = md5(trim($_POST[’password’])); //加密密碼 $email = trim($_POST[’email’]); //郵箱 $regtime = time(); $token = md5($username.$password.$regtime); //創(chuàng)建用于激活識(shí)別碼 $token_exptime = time()+60*60*24;//過(guò)期時(shí)間為24小時(shí)后 $sql = 'insert into `t_user` (`username`,`password`,`email`,`token`,`token_exptime`,`regtime`) values (’$username’,’$password’,’$email’,’$token’,’$token_exptime’,’$regtime’)'; mysql_query($sql);
上述代碼中,$token即構(gòu)造好的激活識(shí)別碼,它是由用戶名、密碼和當(dāng)前時(shí)間組成并md5加密得來(lái)的。$token_exptime用于設(shè)置激活鏈接URL的過(guò)期時(shí)間,用戶在這個(gè)時(shí)間段內(nèi)可以激活帳號(hào),本例設(shè)置的是24小時(shí)內(nèi)激活有效。最后將這些字段插入到數(shù)據(jù)表t_user中。
當(dāng)數(shù)據(jù)插入成功后,調(diào)用郵件發(fā)送類(lèi)將激活信息發(fā)送給用戶注冊(cè)的郵箱,注意將構(gòu)造好的激活識(shí)別碼組成一個(gè)完整的URL作為用戶點(diǎn)擊時(shí)的激活鏈接,以下是詳細(xì)代碼:
if(mysql_insert_id()){ $smtpserver = ''; //SMTP服務(wù)器,如:smtp.163.com $smtpserverport = 25; //SMTP服務(wù)器端口,一般為25 $smtpusermail = ''; //SMTP服務(wù)器的用戶郵箱,如[email protected] $smtpuser = ''; //SMTP服務(wù)器的用戶帳號(hào)[email protected] $smtppass = ''; //SMTP服務(wù)器的用戶密碼 $smtp = new Smtp($smtpserver, $smtpserverport, true, $smtpuser, $smtppass); //實(shí)例化郵件類(lèi) $emailtype = 'HTML'; //信件類(lèi)型,文本:text;網(wǎng)頁(yè):HTML $smtpemailto = $email; //接收郵件方,本例為注冊(cè)用戶的Email $smtpemailfrom = $smtpusermail; //發(fā)送郵件方,如[email protected] $emailsubject = '用戶帳號(hào)激活';//郵件標(biāo)題 //郵件主體內(nèi)容 $emailbody = '親愛(ài)的'.$username.':<br/>感謝您在我站注冊(cè)了新帳號(hào)。<br/>請(qǐng)點(diǎn)擊鏈接激活您的帳號(hào)。<br/> <a href=’http://www.helloweba.com/demo/register/active.php?verify='.$token.'’ target= ’_blank’>http://www.helloweba.com/demo/register/active.php?verify='.$token.'</a><br/> 如果以上鏈接無(wú)法點(diǎn)擊,請(qǐng)將它復(fù)制到你的瀏覽器地址欄中進(jìn)入訪問(wèn),該鏈接24小時(shí)內(nèi)有效。'; //發(fā)送郵件 $rs = $smtp->sendmail($smtpemailto, $smtpemailfrom, $emailsubject, $emailbody, $emailtype); if($rs==1){ $msg = ’恭喜您,注冊(cè)成功!<br/>請(qǐng)登錄到您的郵箱及時(shí)激活您的帳號(hào)!’; }else{ $msg = $rs; } } echo $msg;
還有一個(gè)相當(dāng)好用且強(qiáng)大的郵件發(fā)送類(lèi)分享個(gè)大家:使用PHPMailer發(fā)送帶附件并支持HTML內(nèi)容的郵件,直接可以用哦。
active.php
如果不出意外,您注冊(cè)帳號(hào)時(shí)填寫(xiě)的Email將收到一封helloweba發(fā)送的郵件,這個(gè)時(shí)候您直接點(diǎn)擊激活鏈接,交由active.php處理。
active.php接收提交的鏈接信息,獲取參數(shù)verify的值,即激活識(shí)別碼。將它與數(shù)據(jù)表中的用戶信息進(jìn)行查詢對(duì)比,如果有相應(yīng)的數(shù)據(jù)集,判斷是否過(guò)期,如果在有效期內(nèi)則將對(duì)應(yīng)的用戶表中字段status設(shè)置1,即已激活,這樣就完成了激活功能。
include_once('connect.php');//連接數(shù)據(jù)庫(kù) $verify = stripslashes(trim($_GET[’verify’])); $nowtime = time(); $query = mysql_query('select id,token_exptime from t_user where status=’0’ and `token`=’$verify’'); $row = mysql_fetch_array($query); if($row){ if($nowtime>$row[’token_exptime’]){ //24hour $msg = ’您的激活有效期已過(guò),請(qǐng)登錄您的帳號(hào)重新發(fā)送激活郵件.’; }else{ mysql_query('update t_user set status=1 where id='.$row[’id’]); if(mysql_affected_rows($link)!=1) die(0); $msg = ’激活成功!’; } }else{ $msg = ’error.’; } echo $msg;
激活成功后,發(fā)現(xiàn)token字段并沒(méi)有用處了,您可以清空。接下來(lái)我們會(huì)講解用戶找回密碼的功能,也要用到郵箱驗(yàn)證,敬請(qǐng)關(guān)注。
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. 前端從瀏覽器的渲染到性能優(yōu)化2. ASP實(shí)現(xiàn)加法驗(yàn)證碼3. 利用CSS3新特性創(chuàng)建透明邊框三角4. 讀大數(shù)據(jù)量的XML文件的讀取問(wèn)題5. 解析原生JS getComputedStyle6. 無(wú)線標(biāo)記語(yǔ)言(WML)基礎(chǔ)之WMLScript 基礎(chǔ)第1/2頁(yè)7. css代碼優(yōu)化的12個(gè)技巧8. ASP刪除img標(biāo)簽的style屬性只保留src的正則函數(shù)9. ASP基礎(chǔ)入門(mén)第三篇(ASP腳本基礎(chǔ))10. PHP循環(huán)與分支知識(shí)點(diǎn)梳理
