nicht angemeldet
Guten Abend,
Achtung Anfänger :D
Ich habe ein kleines Script mit dem der User eine Newsletter bestellen kann.
Der User gibt seine Mailaddi in eine Formular ein und das Formular sendet die mailaddi in eine Tabelle und als zweite Spalte Cobfirm='nein'
Er bekommt die Bestätigungsmail an seine Adresse zugesandt, dort muss er einen Link aufufen, in dem ich als GET Parameter die Mailadresse anhänge.
...bestätigungsseite?mail=mailadresse@yahoo.de
Diesen GET Parameter habe ich dann in einem hiddenfeld name='mail'
Der User muss jetzt noch einen Submitbutton drücken und dann kommt eine update auf die Tabelle mit den Mailadressen. Das Feld "confim" ist jetzt nach dem update auf ja.
Ab jetzt bekommt der User Newsletter.
Was mir nicht gefällt ist das mit dem Get, ich kann ja mir eine Newsletter bestellen, bestätige und sehe wie das funkioniert, dann gebe ich bößartig eine Mailadresse ein, bekomme keine Bestätigungsmanil, kann aber die Seite wieder aufrufen und den GET Paramter mit "hand" ändern.
Dann gehts ja auch.
Wie kann ich eine sichere (einfache anfängerverständliche) Mailbestätigung machen?
Vielen Dank
UWE