БАРТ (06.01.2018 в 00:58)
А можно просто и легко не делая велосипеда дать ему ссылку с генерированным кодом куда он заходит и если код совпадает то он меняет пароль)) всё просто как не когда

Master zpank (06.01.2018 в 00:46)
System (06.01.2018 в 00:43)
Master zpank (06.01.2018 в 00:30)
Есть у меня на сайте восстановление пароля, схема такая:
Пользователь вводит свой логин и почту
далее его пароль меняется на новый сгенерированный и ему на почту приходит новый пароль.
Но я тут подумал а если некий "плохойчек" начнет всем подряд пароли менять? ведь логин и почта это всем доступные данные)))))
Есть ли какие другие варианты ну короче чтоб такого не случилось? просто выслать пароль не получится так как они шифруются в md5
Может можно как-то два пароля использовать?

ссылку на модуль смены пароля давай, что бы по ссылки юзер менял пасс сам

В этом случае придется всё переделывать)))

Xline (06.01.2018 в 01:01)
БАРТ (06.01.2018 в 00:58)
А можно просто и легко не делая велосипеда дать ему ссылку с генерированным кодом куда он заходит и если код совпадает то он меняет пароль)) всё просто как не когда

Так это почти как ч описал только с пин кодом,приходит на почту тот либо жмёт на ссылку в почте перейти к вводу пин кода,вводит тот пин с письма и меняет пароль

SNEG (06.01.2018 в 02:39)
Автор не переживай никому твои юзеры не надо будут ,поверь, если они вообще будут.