En mi sistema de anuncios clasificados, estoy enviando al usuario un correo informándole sobre el vencimiento de su anuncio, y desde allí, el anunciante pincha el enlace que lo lleva a una página web donde podrá renovarlo si la da a un botón.
Eso funciona bien, ahora bien, me gustaría llevarlo un poco más allá, es decir, que el anunciante pudiera borrarlo, pero antes de eso, es importante asegurar que el anuncio corresponde a ese anunciante, ya que de la manera que funciona actualmente con solo cambiar el número del ID que se refleja en la barra de direcciones del navegador puede llegar a otro anuncio y renovarlo si quiere.
Me gustaría que no solo pasara la valiable perteneciente al ID, sino que el código valide también el correo electrónico del anunciante para poder mostrarle su anuncio en la página donde podrá borrarlo o renovarlo, así lo haría un poco más hermético.
El problema es que no tengo ni idea de como hacerlo...
alguien me puede dar una luz?Actualmente está así:
Paso 1:
Desde la página donde se envia el anuncio vencido se está pasando así:
<a href="enviar_aviso.asp?id=<%=tabla("Id")%>"><%=tab la("fecha")%></A>
Paso 2:
El código que envia el correo, recibe la variable:
id=Request.querystring("id")
y luego selecciona el id:
Ssql8="select correo, titulo, categoria, subcategoria, descripcion, fecha from anuncios where id="&id
Paso 3:
La página que realiza la actualización, recibe:
id=Request.QueryString("id")
Ssql8="select * from anuncios where ID="&id
Y eso es todo, el campo de la tabla que quiero que entre en juego es este:
<%=tabla("correo")%>
Gracias de antemano por la ayuda,
