php 找回密码思路,PHP找回密码机制流程
笔者前段接了一个项目,其中包含了一个用户注册系统,用到了密码找回功能,简单整理一下,写点心得。
首先,我们假定你已经有了一个用户注册系统。其中用户表可能如下:
create table member(
id int unsigned not null auto_incremtnt,
username………………
passwords char(32) not null,
email varchar(100) not null,
……………………………..
);
现在讨论的焦点不是数据库设计,我们主要谈密码找回。
我们可以选择的密码找回方案可能有以下几种:
1. 用户预设找回密码问题,并且提供找回密码答案。
2. 用户通过email 找回密码
..........................
第一种方案或许是个很好的解决方案,但我们这次并不选择此方案,其中的种种原因,也不在本讨论之内。我们用第二种方案作为本次的主要讨论对象。
那么我们开始吧。
第二种方案的其中好处是:
1. 注册用户必须提供正确的邮箱,否则将不能使用系统所提供的密码重设功能。
2. 必须由该用户通过邮箱确认。
这可能对企业来说,是件好事。企业总是费劲心思的想得到用户真实的具体信息,以便进行有针对性的邮件列表服务。这也是这次开发用户要求这样做的一个主要原因。
我们可能会在login界面提供一个链接,或者在login失败后提供一个链接。链接名当然你可以自己定义了,我定义的是:忘了密码,需要找回吗?
当用户点击找加密码时,我们会提供一个input表单。让用户输入用户名(假如是login失败后,我们可以用session填充表单内容)。用户点击提交后,我们开始我们的密码重设功能流程。
我们可能会创建这样一个文件 send_reset_pass_mail.php。这个文件主要负责产生一个通过GET方法传递的字符串,并且将其发送出去。
代码可能如下:
PHP代码:
/**
* 我们假设你已经在config.inc.php文件里配置好了你的sql信息,mail信息
*/
require_once('config.inc.php');
/**
* 你需要一下sendmail类来进行邮件发送,我们也假设你已经配置好,并且能正发送邮件
*/
require_once('sendMail.inc.php');
/**
* 首先我们执行查询,得到此用户的相关信息
* 你不要告诉我你不知道$_POST['username']是怎么得到的,假如是这样,我郁闷一下你。
* 我使用了adodb的类,并且已经在配置文件中声明过
*/
$username = trim($_POST['username']);
$sql = "select email,passwords from member where username = '".trim($_POST['username'])."'";
$userInfo = $db->FetchRow($sql);
$user_pass = $userInfo['passwords'];
$user_email = $userInfo['email'];
/**
* OK,一些需要的东西我们都有了,看来得进行下步操作了
* 现在让我们产生一个经过md5加密码过的字符串,先不要问为什么,等会再告诉你
*/
$x = md5($username.' '.$passwords);
//现在我们可以发送邮件给用户了。当然,我们还得需要另一个密码重设程序 resetUserPass.php
$String = base64_encode($username.".".$x);
php 找回密码思路,PHP找回密码机制流程相关推荐
- php 找回密码机制流程
首先,我们假定你已经有了一个用户注册系统.其中用户表可能如下: create table member( id int unsigned not null auto_incremtnt, userna ...
- js里面把密码encode_PHP会员找回密码功能的简单实现
设置思路 1.用户注册时需要提供一个E-MAIL邮箱,目的就是用该邮箱找回密码. 2.当用户忘记密码或用户名时,点击登录页面的"找回密码"超链接,打开表单,并输入注册用的E-MAI ...
- iphone忘记访问控制密码之后如何找回
转载: 忘记 iOS 的访问限制密码,如何找回或重设? 首先说结果:我的iPhone 5s(IOS 9.3.1未越狱)的『访问限制密码』已经成功破解,不需要恢复iPhone系统.不需要恢复备份.不需要 ...
- Linux系统如何切换到指定运行级别,及忘记 root 密码,怎么找回
指定运行级别关系详解 运行级别说明: 0 :关机 1 :单用户[找回丢失密码] 2:多用户状态没有网络服务 3:多用户状态有网络服务 4:系统未使用保留给用户 5:图形界面 6:系统重启 注意:常用运 ...
- 找回mysql账号密码怎么办_找回mysql用户
MySQL_忘记Root密码并找回 Mysql找回Root密码 首先,大家如果看到有什么不懂的地方,欢迎吐槽!!! 我会在当天或者第二天及时回复,并且改进~~ 一.首先确认服务器出于安全的状态,也就是 ...
- Computer:成功教你如何使用一招—就能找回以前的密码(曾经保存的密码但当前显示为******号的密码)
Computer:成功教你如何使用一招-吊炸天-就能找回以前的密码(曾经保存的密码但当前显示为******号的密码)-建议收藏 目录 解决问题 解决思路 解决方法 解决问题 很久之前保存的密码,目前显 ...
- php 密码找回设置,PHP会员找回密码功能的简单实现
设置思路 1.用户注册时需要提供一个E-MAIL邮箱,目的就是用该邮箱找回密码. 2.当用户忘记密码或用户名时,点击登录页面的"找回密码"超链接,打开表单,并输入注册用的E-MAI ...
- 怎么知道 网站是否直接明文保存密码_忘记账号密码 浏览器记住了 怎么找回密码?...
对于健忘又没有使用保存密码插件的习惯的人来说,忘记密码是经常的事情. 而大家知道的也就是通过网站的找回密码选项,通过邮箱,手机号,人工等方式找回密码,但是如果是个小网站,没有找回的功能,或者当时是随便 ...
- linux系统密码自动丢失,通过单用户模式找回linux系统丢失的密码
通过单用户模式找回linux系统丢失的密码 发布时间:2006-09-12 11:30:31来源:红联作者:benny_feng 一.单用户模式: 单用户模式要求我们输入root用户的密码,否则您无法 ...
最新文章
- property_get 与 property_set 的返回值(转载)
- 蓝桥杯 迷宫与陷阱 BFS
- Dubbo超时机制导致的雪崩连接
- 【leetcode】16 3Sum Closest
- webpack配置:css文件打包、JS压缩打包和HTML文件发布
- html文件的获取,获取html文件Java
- this.grid is undefined
- 如何保障MySQL主从复制关系的稳定性?关键词(新特性、crash-safe)
- 两款强大的PC优化工具推荐,CleanMyPc与Memreduct
- 解决warnings potentially fixable with the `--fix`
- ffmpeg时间戳计算
- [人脸关键点检测] Wing loss 论文解读
- 商业分析的职业路线-在数据科学世界里规划你的下一个角色
- 2020多益网络游戏开发工程师笔试
- 序言页码(纯思维题)
- Linux 添加一块新硬盘
- Zigbee入门指导(二)
- web前端知识总结二(css(其他)+移动web网页开发)
- windows安装kerberos,及通常问题解决
- Git忽略文件及文件夹
热门文章
- DevExpress——ChartControl知多少(C#)
- 关于移动端页面在手机调整字体大小后无法正常显示(已解决)
- iPhoneXR即将大规模量产,年出货量可达2000万部
- 分形之谢尔宾斯基(Sierpinski)地毯
- 如何偷窃局域网其它电脑文件_糟糕的艺术家抄袭,伟大的艺术家偷窃,或者如何成为一名伟大的设计师...
- 【Nginx】Nginx实现图片防盗链
- 格雷希尔GripSeal液压快速接头的构造和原理
- vim代码对齐命令_vim让代码整齐美观的小技巧
- 网络编程——分配给套接字的IP地址与端口号
- 【PR 基础】 调色