Validador de usuarios

[mafima]

que tal amigos mi pregunta es esta:
tengo un formulario donde los usuario se registran y se agregana a una base de datos, lo que quiero hacer es de la existencia rela del user... es decir confirmar via mail....

los datos que pido son estos:
nombre , mail, user, password

los cmapos enbase de datos son

nombre, mail, user, password, ingreso (fecha en que se lleno el formu), confirmo
lo que no se hacer es para que el confirme su ingreso... es decir se le envia un mail de confirmacion con un link a un script...

pero aca bienen mis dudas: debo crear otro campo en DB que guarde un numero generado aleatoriamente... y que ese sea el id de confirmacion...
o que me recomiendan ustedes...?

hasta pronto...

[mafima]

vamos alguna respuesta!!!
de antemano muchas gracias

[mautik]

eso mismo que dices es una buena idea, otra seria que pongas en otro campo de la DB un valor de confirmacion, digamos 0=no verificado, 1=verificado

y cuando el usuario ingrese por el link que tu le das cambias el "status"

hay muchas formas de hacerlo

[Cluster]

pero aca bienen mis dudas: debo crear otro campo en DB que guarde un numero generado aleatoriamente... y que ese sea el id de confirmacion...
o que me recomiendan ustedes...?

Si, eso es lo que se suele hacer ..

Generas un e-mail en HTML con un link que apunte a tu script PHP de proceso de validación.

Código PHP:

  <a href="http://www.tusitio.tal/validar.php?mail=nose@tal&codigo_validacion=878asdf9879asdf87">validar</a>  
   

Al registrar a tu usuario .. generas ese "codigo de validación" .. lo almacenas en tu BD para ese usuario. A su vez usas el campo "validado" por defecto con valor "0" .. En tu sistema de "login" tendrás que validar tus variables típicas de "usuario" y contraseña ademas de que el estado de "validado" sea =1 ...

validar.php

tendrá que hacer una consulta a tu BD tipo:

Código PHP:

  <? 
// conecta a tu BD .. etc ... 
 
$sql="SELECT COUNT(*) FROM usuarios WHERE mail='".$_GET['mail']."' AND codigo_validacion='".$_GET['codigo_validacion']."'"; 
 
$resultado=mysql_query($sql); 
 
$total=mysql_result($resultado,0); 
if ($total == 1){ 
   // Si existe ... actualizas el campo "validado". 
  $sql="UPDATE usuarios SET validado='1'"; 
   mysql_query($sql); 
} else { 
  echo "Validación incorrecta"; 
}   

Un saludo,

[mafima]

ok gracias a todos por sus respuestas