Как оформить активацию аккаунта?

Question

[CodeInside]

Делаю регистрацию таким образом:
1) пользователь отправляет свои данные на сервер (в том числе и мыло)
2) эти данные записываются в тиблицу reg (список ещё непроверенных аккаунтов)
3) на мыло высылается код активации аккаунта и юзера перенаправляют на страничку ввода кода
Вот думаю что делать если в таблице reg куча строк с одинаковой почтой. Брать последнюю запись и проверять только её? Если да, то можно как-то на mysql делать поиск строки с конца? Или лучше при добавлении строки в таблицу запоминать её id, а дальше передавать до самой проверки кода (почты)?

Answer 1

[Виталий Пухов]

по идее нужно завести в таблице код отдельным полем и искать только по коду, в таком случае совершенно не важно сколько там e-mail'ов, а вот наличие e-mail нужно проверять при регистрации, в той таблице где хранится список проверенных аккаунтов, хотя особого смысла делить это на 2 таблицы из за 1 флага я не вижу.

Answer 2

[xmoonlight]

Подтверждение почты сделайте через линк проверки почтового ящика:
пока по линку не кликнут (из письма) - не добавляйте запись в таблицу.

Comments

[CodeInside]

Но где-то данные пользователя нужно держать, чтобы было что добавлять в таблицу.

[xmoonlight]

Регистрация - email (он же может быть логином - альтернатива)
После подтверждения письма - спрашиваете остальные данные.

Answer 3

[Дмитрий Энтелис]

where `email`="[e-mail]" and `code`="qwerty"
очевидно же.
Совсем хорошо что бы не замусоривать таблицу email, вынести code в отдельную.

Кучи строк с одинаковым email быть не должно, т.к поле email без вариантов уникальное.

PS А вообще подумайте насколько реально нужны все эти подтверждения. 21й век на дворе.

Comments

[AVKor]

Кучи строк с одинаковым email быть не должно, т.к поле email без вариантов уникальное.

Для таблицы с аккаунтами - да.

Похоже, невнимательно прочли вопрос. Речь идёт про адреса до регистрации. Ну, кликнул один и тот же человек несколько раз на кнопку регистрации и один и тот же адрес вписал - вот и несколько одинаковых адресов в результате.

[Евгений Бухарев]

Можете прокомментировать:
PS А вообще подумайте насколько реально нужны все эти подтверждения. 21й век на дворе.

[Дмитрий Энтелис]

evgenybuckharev: AVKor: отвечу обоим:
Я искренне считаю все эти "адреса до регистрации", "подтверждения email" итд - морально устаревшими.
Хочет у Вас пользователь зарегистрироваться - пусть вводить email, пароль, - да и входит сразу же. Если это не банковский сервис с мега приватными данными - дополнительная валидация почты нафиг не нужна.

PS
"кликнул один и тот же человек несколько раз на кнопку регистрации и один и тот же адрес вписал - вот и несколько одинаковых адресов в результате." если ввел один и тот же адрес - то и код активации логично один и тот же иметь, не?

[AVKor]

Дмитрий Энтелис:

если ввел один и тот же адрес - то и код активации логично один и тот же иметь, не?

Это уже обсуждение подходов, как лучше реализовать.

Я просто отметил, что имел в виду ТС, какую ситуацию, как он её получает.

Answer 4

[Евгений Бухарев]

Изначально подход не верный.
Пользователь отправляет форму, данные записываются допустим в таблицу users, список ещё непроверенных аккаунтов и т.д это лишнее, у записи в таблице с пользователями добавляем поле со статусом активации, по умолчанию оно 0, при успешной активации 1,
ну и при регистрации делаем проверку на уникальность email в таблице

Comments

[CodeInside]

А если кто-то понаписывает кучу разных имейлов и будет много пассивных записей. А так-как поле уникально остальные пользователи (которым имеил реально пренадлежит) просто не смогут добавить свою запись, ибо есть уже.

[Евгений Бухарев]

Тогда проверку нужно делать на емайл и статус активации

[Илья Босенок]

CodeInside: поэтому код активации делают валидным в течении суток. После этого неактивированные email из таблицы удаляются.