Bem, ao se cadastrar o usuário tem seu ATIVO setado para 0, entãocomo enviar um e-mail com um link de forma que ao clicar nesse link o código abaixo eu consigo atualizarusuário atualize o ativo para 1. Mas se o usuário não ativar os dados vão continuar ocupando espaço em meu banco de dados. Então alguém pode simplesmente encher meu banco de emails. Como excluir caso não sejam ativados os cadastros?
//Gerando um token e inserindo no banco de dados:
function generateToken()
{
return rtrim(strtr(base64_encode(getRandomNumber()), '+/', '-_'), '=');
}
//Cria número aleatório
function getRandomNumber()
{
return hash('sha256', uniqid(mt_rand(), true), true);
}
Mandei o token por email através do link:
$url = sprintf( 'token=%s', $token );
$mensagem = 'Para confirmar seu cadastro acesse o link:'."\n";
$mensagem .= sprintf('http://www.meusite.com.br/**ativa.php**?%s',$url);
mail( $email, 'Confirmacao de cadastro no MEU SITE', $mensagem );
$erros = "Acesse seu email para ativar seu alistamento!";
Na ativa.php:
<?php
require 'config.php';
require 'connection.php';
require 'database.php';
$token = $_GET['token'];
//DBREad é minha função para leitura no DB
$rs = DBRead ('myway', "WHERE token ='$token'", 'token, email' );
$valido = true;
foreach ($rs as $tudo){
$email = $tudo['email'];
$took = $tudo['token'];
}
if( $token !== $took)
$valido = false;
if( $valido === true ) {
$ativar = array
(
'ativo' => 1
);
//DBUpdate é minha função para atualizar no DB
$atualiza = DBUpdate('myway', $ativar, "token = '$token'");
echo "Cadastro ativado com sucesso!";
} else {
echo "Informações inválidas <br>";
echo $token .'<br>';
echo $email;
}
?>