tomgk: Aktivieren eines Accounts über E-Mail

Beitrag lesen

Hallo!

Habs jetzt geschaft!

Mein System:
1. Der kürzlich registrierte User wird in die Tabelle "newreg" mit einen "Aktivierungs-Passwort"
   (eine Zufallszahl im Bereich von 0-1000000) gespeichert.

2. Der User Bekommt eine Mail mit dem Link ...activate.php?id=xx&apw=xxx wobei "id" der ID in der Tabelle "regnew" ist und "apw" das "Aktivierungs-Passwort".

3. Bei richtigen A-PW wird der Datensatz in die Tabelle "user" verschoben (somit der Account aktiviert) ansonsten
   eine Fehlermeldung ausgegeben.

Der Grund für dieses "A-PW":Es kann ja sein das der User die ID in der Tabelle "regnew" weiß und eine falsche E-Mail-Adresse einträgt.

Was haltet ihr davon?

MfG
tomgk