ホームページ バックエンド開発 PHPチュートリアル 「パスワードのリセット」などの「ワンタイムリンク」を生成する方法

「パスワードのリセット」などの「ワンタイムリンク」を生成する方法

Jun 13, 2016 pm 01:21 PM
code md5 session

「パスワード リセット」のような「ワンタイム リンク」を生成する方法
RT。
一部の Web サイトがパスワードを忘れたユーザーに提供するために使用されるパスワード リセット リンクと同様です。

ユーザーの登録メールアドレスに送信されたものは1回のみ発動可能で、一度使用すると使用できなくなります。

リンクは 24 時間以内に有効であるなど、時間制限がある場合があります。

PHP を使用してこれを実装する方法を誰が知っていますか。

ありがとうございます

-----解決策-------------------------- ------
タイムライン コントロール。まず接続を作成し、作成時間を記録してから、終了時間を設定します。 24 時間以上、または 1 回クリックした後
------解決策---------
タイムスタンプなどに基づいて可逆的な暗号化文字列を生成する次に復元を実行し、時間が経過したかどうかを確認します。
------解決策---------
一度の操作を実現したい場合は、暗号化する必要があります。 接続リクエストを受信するたびに文字列が記録されます。その記録にアクセスして確認してください。
------解決策----------------------
「一回限り」? ? ?
これは非常に簡単です。テーブルをクエリしてテーブルに渡すだけです。そうでない場合は拒否されます。

テーブルには char(32) フィールドが 1 つだけあり、それをプライマリとして設定します。 key
検証が必要なコンテンツのみを保存します MD5 value
操作も非常に簡単です。 key='value' の tbl_name から削除を実行します。
mysql_affected_rows が 0 を返した場合、失敗したことを意味します

このソリューションは、検証対象のオブジェクトの MD5 を取得している限り、任意の「1 回限り」検証できます。検証オブジェクトの本当の内容を心配する必要はありません
------解決策---------
でたらめです。

強調点パスワードを設定するには、自動インクリメントされる ID を KEY、ユーザー名、検証が完了したかどうか、作成日 TIME_STAMP、および一意の識別子 md5 (データベース セキュリティの場合は MD5 値) を使用してデータベースに行を挿入します。識別子として生成され、ユーザー、 md5(id . username . time)) に送信されます。
次に、電子メールで URL: xxxx.com?id=md5 を送信します。

ユーザーがこの URL にアクセスすると、データベースから md5 を見つけてマークします。
------解決策---------
=。 = まだ時計を使っていますか? この種のデータを記録すると、DBA に問題が発生するようです...

ユーザー名 + unixtimestamp + キーを使用して、特定の数値をハッシュするだけですよね? ....

検証がタイムアウトしたら、unixtimestamp フィールドを抽出すると、時間制限を自由に設定できます...
------解決策---------
私のアイデアについて話させてください。実際、これは非常に簡単です
SESSION には有効期限があり、SESSION の有効期限が切れると、リンクは自動的に期限切れになります。
アイデア:
ユーザーの身元を確認した後。セッション ID + ユーザー名を使用して一意の識別子を生成します

PHP コード

$_SESSION['FORGET_CODE']=md5(session_id() . 'XXX'); //XXX はパスワードをリセットするためのユーザー名です。
/*生成されるリンクは以下の通り*/
$href="http://www.domain.com/forget.php?code={$_SESSION['FORGET_CODE']}";
<br><font color="#e78608">------解決策------</font><br>1. ユーザーの申請時間を記録できます。データベース <br>2 では、時間をデータとして復号化および暗号化できるアルゴリズムを使用します。 <div class="clear"></div>
ログイン後にコピー
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

SpringBootセッションでセッションタイムアウトを設定する方法 SpringBootセッションでセッションタイムアウトを設定する方法 May 15, 2023 pm 02:37 PM

Springboot プロジェクトの本番環境のセッションアウト タイムアウトで問題が見つかりました。問題の説明は次のとおりです: テスト環境では、application.yaml を変更することでセッションアウトが構成されていました。別の時間を設定してセッションアウト構成を確認した後、有効期限がリリース時に直接 8 時間に設定され、運用環境に到着しました。しかし、正午にお客様から、プロジェクトの有効期限が短く設定されており、30分操作がないとセッションが期限切れになり、再度ログインが必要になるというフィードバックをいただきました。開発環境の扱いの問題を解決します。springboot プロジェクトには Tomcat が組み込まれているため、プロジェクト内の application.yaml で設定されたセッションアウトが有効になります。本番環境: 本番環境リリースは

セッション失敗を解決する方法 セッション失敗を解決する方法 Oct 18, 2023 pm 05:19 PM

セッション障害は通常、セッションの有効期間の期限切れまたはサーバーのシャットダウンによって発生します。解決策: 1. セッションの有効期間を延長する; 2. 永続ストレージを使用する; 3. Cookie を使用する; 4. セッションを非同期的に更新する; 5. セッション管理ミドルウェアを使用する。

PHP セッションのクロスドメイン問題の解決策 PHP セッションのクロスドメイン問題の解決策 Oct 12, 2023 pm 03:00 PM

PHPSession のクロスドメイン問題の解決策 フロントエンドとバックエンドの分離の開発では、クロスドメイン要求が標準になっています。クロスドメインの問題に対処するときは、通常、セッションの使用と管理が必要になります。ただし、ブラウザーのオリジンポリシーの制限により、デフォルトではセッションをドメイン間で共有できません。この問題を解決するには、いくつかの技術と方法を使用して、セッションのクロスドメイン共有を実現する必要があります。 1. ドメイン間でセッションを共有するための Cookie の最も一般的な使用法

MySQL で MD5 暗号化を使用する方法 MySQL で MD5 暗号化を使用する方法 May 28, 2023 pm 02:16 PM

MD5とは何ですか?広く使用されている暗号化ハッシュ関数である MD5 Message-DigestAgorithm (英語: MD5Message-DigestAgorithm) は、完全かつ一貫した情報送信を保証するために 128 ビット (16 バイト) のハッシュ値 (ハッシュ値) を生成できます。 MD5 は、アメリカの暗号学者 Ronald Linn Rivest によって設計され、MD4 アルゴリズムを置き換えるために 1992 年に公開されました。このアルゴリズムのプログラムは RFC1321 規格で規定されています。 1996 年以降、このアルゴリズムには脆弱性があり、解読される可能性があることが判明したため、専門家は通常、高いセキュリティが必要なデータについては、他のアルゴリズムを使用することを推奨しています。

更新後にPHPセッションが消えた場合はどうすればよいですか? 更新後にPHPセッションが消えた場合はどうすればよいですか? Jan 18, 2023 pm 01:39 PM

更新後に PHP セッションが消える問題の解決策: 1. 「session_start();」を通じてセッションを開きます; 2. すべてのパブリック設定を PHP ファイルに書き込みます; 3. 変数名は配列の添字と同じにすることはできません。 4. phpinfoでセッションデータの保存パスを確認し、ファイルディレクトリ内のsessioが正常に保存されているか確認してください。

セッションphpのデフォルトの有効期限は何時間ですか? セッションphpのデフォルトの有効期限は何時間ですか? Nov 01, 2022 am 09:14 AM

セッション PHP のデフォルトの有効期限は 1440 秒、つまり 24 分です。つまり、クライアントが 24 分を超えて更新されない場合、現在のセッションは期限切れになります。ユーザーがブラウザを閉じると、セッションは終了し、セッションは存在しなくなります。

Springboot2のセッションタイムアウト設定が無効になる問題の解決方法 Springboot2のセッションタイムアウト設定が無効になる問題の解決方法 May 22, 2023 pm 01:49 PM

問題: 今日、プロジェクトで設定タイムアウトの問題が発生し、SpringBoot2 の application.properties への変更が反映されませんでした。解決策:server.* プロパティは、SpringBoot によって使用される埋め込みコンテナーを制御するために使用されます。 SpringBoot は、ServletWebServerFactory インスタンスの 1 つを使用してサーブレット コンテナのインスタンスを作成します。これらのクラスは、server.* プロパティを使用して、制御されるサーブレット コンテナ (tomcat、jetty など) を構成します。アプリケーションが war ファイルとして Tomcat インスタンスにデプロイされる場合、server.* プロパティは適用されません。それらは当てはまりませんが、

Redis 共有セッション アプリケーションに SMS ログインを実装する方法 Redis 共有セッション アプリケーションに SMS ログインを実装する方法 Jun 03, 2023 pm 03:11 PM

1. セッションに基づく SMS ログインの実装 1.1 SMS ログインのフローチャート 1.2 SMS 検証コード送信の実装 フロントエンド リクエストの説明: リクエスト メソッドの説明 POST リクエスト パス /user/code リクエスト パラメータ 電話 (電話番号) 戻り値 バックエンド インターフェイスなし実装: @Slf4j@ ServicepublicclassUserServiceImplextendsServiceImplimplementsIUserService{@OverridepublicResultsendCode(Stringphone,HttpSessionsession){//1。次の場合は携帯電話番号を確認します。

See all articles