Как добавить токен в URL, не показывая его клиенту при открытии

Question

Как добавить токен в URL, не показывая его клиенту при открытии

1

Я использую почтовую программу Php, и у меня есть эта ссылка <a href= 'project/welcome/signup.php?email=$email'> в теле письма.

В которой $email здесь эквивалентно [email protected].

Теперь я хочу, чтобы, когда клиент нажимает на эту ссылку, он будет перенаправлен на эту ссылку, и я хочу, чтобы URL-адрес был таким <a href= 'project/welcome/signup.php?email=sldkf3dlk32302'> в котором этот Значение sldkf3dlk32302 эквивалентно [email protected]. Затем добавьте электронное письмо в одно из текстовых полей на этой странице. Я хочу это для целей безопасности.

Это возможно? Большое спасибо.

Makudex 06 сен. 2015, в 07:42

Источник

0

Создайте токен для электронной почты и сохраните его в БД, поместите в URL
user557846 06 сен. 2015, в 05:22
0

как насчет использования mcrypt_encrypt и mcrypt_decrypt?
Rajitha Bandara 06 сен. 2015, в 05:25
0

Как я могу это сделать? Можете ли вы объяснить, пожалуйста. Большое спасибо.
Makudex 06 сен. 2015, в 05:25

Показать ещё 1 комментарий

Теги:

php

email

url

1 ответ

Ещё вопросы

Создайте токен для электронной почты и сохраните его в БД, поместите в URL
как насчет использования mcrypt_encrypt и mcrypt_decrypt?
Как я могу это сделать? Можете ли вы объяснить, пожалуйста. Большое спасибо.

Pedro Pinheiro · Accepted Answer · 2015-09-06T03-18-00.000Z

Если вы хотите, чтобы вы могли обрабатывать электронную почту с одинаковым уровнем безопасности, вы обрабатываете пароль: используя алгоритм BCRYPT.

Если вы используете этот lib, код будет выглядеть примерно так:

$hash = password_hash($email, PASSWORD_BCRYPT);

<a href='project/welcome/signup.php?email=$hash'

Другой способ заключается в том, что вы просто шифруете пароль. Таким образом, вы можете расшифровать в другом конце. Чтобы узнать о различиях между этими двумя вариантами, проверьте это сообщение.

Спасибо за это, но как я могу получить значение электронной почты и поместить это в текстовое поле на этой странице 'project/welcome/signup.php?email=$hash' ?
На мой взгляд, у вас есть противоречие. Вы хотите безопасность в письме в URL, но затем на странице вы просто показываете письмо. Если вы действительно этого хотите, вы можете сохранить в базе данных обычную электронную почту и хешированную версию, а затем использовать одну для поиска другой.
До сих пор не имею представления о сохранении в базе данных и получить электронную почту или токен. Как я могу это сделать? Не могли бы вы мне помочь?
Ну, я не знаю деталей вашей реализации, но вы не используете какую-либо базу данных для хранения данных? Просто сохраните электронную почту в одной колонке, а хешированную версию в другой. Тогда вы просто используете select .
Я обновил ответ, включив в него опцию просто зашифровать пароль, потому что я думаю, что в этом случае вам действительно нужен mcrypt. Прочтите документацию php о методе mcrypt_encrypt .
Спасибо за помощь, я просто изучу, как сделать этот метод mcrypt_encrypt.