validar cuenta por medio de email

[noble10]

hola muy buenas antes que nada quiero agradecerles su tiempo y su ayuda.

bueno antes que nada tengo una tabla de usuarios en la cual tengo los datos

id
usuario
contraseña
nombre
email

mi duda es referente a que quiero hacer una validacion de la cuenta por medio de email pero la verdad soy novato en esto y no tengo idea de como hacerlo

y otra pregunta estoy manejando el xampp y se tendria que modificar algo para hacer pruebas de si manda bien el correo o algo asi?

[Bigcrime]

porq no le ayudan ? tengo la misma duda :D soy novato tambien!

[abimaelrc]

1. Buscando rápido por internet encontré esto en el primer enlace http://www.forosdelweb.com/2211030-post7.html Más detalle, solo tienes que crear un campo adicional en la base de datos. En este campo guardas la información conforme al ejemplo que te indica okram y envías el email con la información de la confirmación. Cuando la persona pulse un enlace que contenga esa información, debes entonces cambiar la cuenta a activa, que debe ser otra columna.

2. Necesitas usar un servidor SMTP para enviar los email. Si no tienes uno, no vas a poder enviar los datos. Ya que PHP solo se encarga de enviar los datos al servidor SMTP y el SMTP se encarga de enviar los datos al email correpondiente. Busca en este foro acerca de SMTP o en internet que hay mucha información.

[noble10]

hola disculpen la tardanza de mi respuesta estuve checando lo que me dijiste abimaelrc y la verdad me sirvio de mucho te lo agradesco mil gracias.

respecto al servidor smtp el xampp trae el mercury por lo que vi hay que configurarlo para poder enviar los e-mails encontre una pagina que explica como configurar aqui se los dejo por si a alguien le interesa:
http://goliatenterrado.es/2009/03/03...reos-externos/

y respecto a como mandarlo al e-mail hay que pasar una variable por el url y recogerlo en otra pagina para hacer la actualizacion de la base de datos

Código PHP:

//envio de correo solicitando inscripcion
//este es el correo que se configuro cuando se configuro el mercury 
$email = "postmaster@localhost";
//este es el correo al cual se va a mandar el e-mail
$sendTo = $_REQUEST["email"]; 
 
$subject = "Validacion de Cuenta de Usuario"; 
 
//los datos de la cuenta
$nombre = $_REQUEST["nombre"];
$login = $_REQUEST["usuario"];
$password = $_REQUEST["contraseña"];
//codigo de  validacion que se va a mandar
$cod = $_REQUEST["clave"];
 
   //send mail 
   $headers  = "From: $email\r\n"; 
   $headers .= 'MIME-Version: 1.0' . "\r\n"; 
   $headers .= 'Content-type: text/html; charset=utf-8' . "\r\n"; 
                $msg = "Hola " . $nombre . "<br><br>"; 
                $msg .= "Gracias por tomarse el tiempo de registrarse, te damos la bienvenida a www.xxx.com. <br>"; 
                $msg .= "Acontinuacion mostramos sus datos de Usuario:<br><br>";
        $msg .= "Usuario:" .$login."<br>";
        $msg .= "Contrase&ntildea:" .$password."<br>";
        $msg .= "Para acompletar su proceso de inscripcion, de click en el siguiente link para validar su cuenta<br>"; 
//este es el link que aparece en el correo y al que hay que darle click para validar
                $msg .= "<A HREF =http://localhost/paginas/validacion.php?clave=".$cod.">$cod</A>" ; 
//se envia el correo 
   mail($sendTo, $subject, $msg, $headers); 
//se le avisa al usuario q se le a enviado un correo 
    echo"<script type='text/javascript'>"; 
   echo"window.alert('Su solicitud ha sido recibida, en breve un e-mail sera enviado a la cuenta de correo .$sendTo. inicie sesion para confirmar sus datos. Gracias por su interes');"; 
   echo "location.href='../index.html'"; 
   echo '</script>';
 

para recoger la variable en la otra pagina
$_GET[clave]

y ya despues solo se hace un update con los campos que se van a actualizar en mi caso quedo asi
mysql_query("UPDATE usuarios SET estado = 1 where clave = '".$_GET["clave"]."'");

por favor si estoy mal en algo o se puede hacer de una mejor forma les suplico me lo hagan saber estoy empezando con todo esto y me gustaria aprender mas y otra vez muchas gracias

[Carxl]

Vas bien

Como complento, quizás deberías hacer unas validaciones para asegurarte que recibirás los datos que necesitas.

Saludos

[noble10]

mmmmm disculpa mi ignorancia validaciones como de que tipo o como la verdad no entendi muy bien

[Carxl]

Pues se supone que recibes un get no?

Código PHP:

$_GET["clave"];
 

Entonces hazle un mysql_real_escape_string o quizás un addslashes a esa variable que recibes

Saludos

[noble10]

ok lo voy a checar y luego les cuento como me fue muchas gracias

[ManuelMo]

Estaba buscando una respuesta más segura a esto. El código que hace noble10 es funcional. Sin embargo le falta cuando hace el insert en la base de datos del código de activación. Aun así me preocupa la seguridad. Quizas podamos hacer una $_SESSION[validar]=$codigo y cuando el usuario pulse el link en el mail que enviamos se verifique que la sesion aun exista con esa clave. Así sabemos que quien se registró es la misma persona que lo validó, además que la sesion caduca en cierto tiempo. Otra. Es mejor usar POST que GET y tambien es mejor enviar la clave codificada en MD5 o base 64 etc.