Dieter Raber: Security Issue - Newsletter Bestätigungsmail mit Zahlencode

Beitrag lesen

Hallo Guma,

Warum ich keine zahl generieren lasse und diese in einem extra feld abspeichern will. ich brauche diese zahl ja nur einmal bei der bestätigung, danach liegt diese zahl rum und wird nicht mehr genutzt, auch nicht bei der löschung, den das geht ja bekanntlich durch die eingabe der e-mail im jeweiligen formular.

Und, was macht das, das Feld stoert doch nicht weiter?
Mach einfach von der Emailadresse einen md5-Hash, speichere den in der Tabelle und aendere deine Bestaetigungsquery auf WHERE email_md5 = dein Get-Parameter.

Gruß,

Dieter