Как сделать восстановление пароля без бд на php?

Question

[Mike223344]

Привет. Сделал изменение почты для зарегистрированного пользователя, отправляя код в бд и на почту, затем проверяю если такой же то изменяю почту.

Теперь нужно сделать восстановление пароля если пользователь даже не вошел. Соответственно доступа к бд у нас нет, сессии нет, где можно сохранить этот код подтверждения чтобы подтвердить?

Comments

[edward_freedom]

сохраняй хеш у веденного пользователем логина и отправляй на почту

[Stalker_RED]

edward_freedom, если пользователи поймут какой алгоритм хеширования используется, то смогут получить коды к любому логину. Отличный план.

Но да, можно ассиметрично шифровать логин чем-нибудь надежным.

[FanatPHP]

доступа к бд у нас нет, сессии нет,

это какая-то чушь несустветная
откуда такие фантазии?
сессия тут и даром не нужна,а куда вдруг доступ к БД делся?

[Константин Б.]

Ну так email вам и код для чего нужны?) По ним и сверяйте

Answer 1

[Stalker_RED]

Соответственно доступа к бд у нас нет

В смысле, доступа к БД нет? Заведите отдельную табличку, пишите туда user_id, код и дату.