php - 如何在codeigniter/PHP中设置重置密码链接？

Question

我正在开发重置密码功能

这个想法是

在用户表中添加一个字段，例如pw_reset_code varchar (40) 可空,

然后，当用户请求获取密码时，我随机生成一个 key 并将其添加到该字段。

此外，生成获取重置 key 链接，例如

http://myadmin.com/reset/123233432423412342342343434324234

然后，重置php是为了检查key是否是123233432423412342342343434324234 已存在于数据库中，

更新与 key 匹配的用户的密码，并删除 key

那么，创建重置密码函数的正确方法是什么呢？感谢您的帮助

Answer 1

你可以这样做，是的。

但是您也可以将其放在一个单独的表中，该表存储时间、IP 地址和 ID。

为了添加一些额外的安全性，我会添加用户 ID，或者如果您不想显示它，则添加用户名和 key 。

然后让它在一小时左右过期。

如果 key 已被使用，还要添加一个字段。

因此，如果有人多次尝试从用户处检索密码但失败。

您可以通知用户有人可能正在尝试进入他们的帐户。

顺便说一句，没有“正确的方法”。解决问题的方法有多种，最终取决于您。