Confirmar que un email sea del propietario

[Nono Martínez]

Estoy haciendo un sistema de registro de usuarios, y para comprobar que el mail es del usuario que se esta registrando (y de paso tener constancia de que es valido) uso un envio de ID de confirmación a su correo para que pulse el link y se valide el correo electronico. Trabajo con esta ID.

¿Alguien sabe o a encontrado algun codigo eficaz para realizar esta tarea?

Yo he echo uno sistema que me va muy bien, pero almacenando dicho ID de confirmación dentro de la base de datos y no creo que sea del todo eficiente. Así que me gustaria leer algunas ideas que podais tener al respecto.

Gracias.

[trasgukabi]

a mi me parece bien el sistema que tienes.

[Nono Martínez]

Si, el sistema va bien, pero... ¿hay necesidad de guardar el ID en la base de datos?

Lo de guardar el ID de confirmación y un campo booleano que diga si esta verificado o no..., pienso que no es eficiente porque se quedan muchos registros sin validar en la bd a largo plazo y hay que buscar algun sistema de purga de dichos mails cada X tiempo.

Estuve buscando a fondo en el foro de ASP y encontre una recomendación para enviar al mail como ID de confirmación un valor encriptado en sha256 y luego al pulsar el link, en el script de validación de la confirmación, hacer una comparación para ver si existe dicho mail (desencriptado) dentro de la base de datos. Esto creo que puede ser una buena solución, pero aún pienso que tendria que poner un campo booleano para verificar si el mail es válido y por tanto el registro correcto.

Quizás no insertar el registro hasta que no se confirme el mail. Estoy trabajando en ello, si saco algo en claro pego el codigo por aqui.

[JuanC_]

Yo quiero hacer algo asi con mi web pero no tengo idea de programacion.
Nono, podrias pasarme el codigo si no te es mucha molestia.?
porque se registra gente con cualquier mail y no confirman y tengo cada problemas con eso!
desde ya muchas gracias

[sjam7]

pues solamente se me ocurre que crees otra tabla con los id's y el usuario de cada Id y periodicamente borrar los que no se hayan activado