php重置密码链接

发布时间：2020-12-13 21:47:33 所属栏目：PHP教程来源：网络整理

导读：我已经创建了一个用户登录系统. 在我忘记的密码页面.我使用php电子邮件给用户. 用户将收到一封带有链接的电子邮件链接- ....?email=abc@gmail.comconfirm_code=uefu8878ef... 用户可以单击此链接访问reset_password页面. 但是这是使用GET,这意味着任何人都

我已经创建了一个用户登录系统.

在我忘记的密码页面.我使用php电子邮件给用户.
用户将收到一封带有链接的电子邮件

链接-

....?email=abc@gmail.com&confirm_code=uefu8878ef...

用户可以单击此链接访问reset_password页面.

但是这是使用GET,这意味着任何人都可以检查浏览器历史记录以访问此页面并重置密码.

有什么建议吗？

解决方法

使用链接后,将确认代码标记为已使用/无效,因此无法再次使用.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!