Problema sicurezza mail

[Dom82]

Salve,

ho un form d'iscrizione sul mio sito, dove gli utenti in forma anonima si registrano e inserendo l'indirizzo mail (campo key) gli invio una mail di benvenuto sul mio sito. Ho basato tutto il sistema di registrazione senza conferma sulla mail di chi si iscrive (il classico clicca qui per confermare nel momento in cui si riceve la mail di benvenuto) anche perche io non richiedo ne user e ne pass ma soltanto name, citta e mail.

Come faccio a ovviare al furbetto di turno che iscriva indirizzi a caso?

Grazie a tutti...

ciaooo

[Dom82]

qualcuno mi da un ideaaaaa...?


grasssieee

[k.b]

Originariamente inviato da Dom82
Come faccio a ovviare al furbetto di turno che iscriva indirizzi a caso?

Usando un sistema di registrazione completo con verifica dell'email.

[telegio]

Originariamente inviato da k.b
Usando un sistema di registrazione completo con verifica dell'email.

quoto anche perchè uno può mettere un'altra mail VALIDA, ma non la sua, e non puoi saperlo.. la ggente ci va a nozze con queste cose..

[Dom82]

Buongiorno a tutti e vi ringrazio per le ideeeee...

allora, ho pensato questo:
Visto e considerato che modificare tutto il sistema di registrazione che attualmente è in essere sul mio portale mi comporterebbe un costo oneroso in termini di tempo e considerando che io non richiedo alcuna USER e PASS, ho pensato che la soluzione più "comoda" è quella di inviare una conferma (un linck) sulla mail del neo-iscritto che convalidando sul linck dalla sua mail, mi mette un flag in tabella sul mio db.

Cosa ne pensate?

Oppure avete un idea ancora piu "smart" per ovviare il problema?!

Grazie e buona giornata.

[telegio]

questa è la più "smart"..
diciamo che va bene vah.. concesso..

[Dom82]

Allora,

ho creato un nuovo campo "conferma" nella taballa;

ho modificato il testo e aggiunto il link che cliccato mi rispedisce a una pagina html;


$mittente = 'From: "XXX" <info@XXXit> \r\n';
$destinatario = "$email";
$oggetto = "XXXti dà il benvenuto.";
$messaggio = "Salve,\n \n e grazie per aver partecipato alla nostra iniziativa.\n Per confermare l'iscrizione, clicca qui http://www.XXX.it/confirm.html \nGrazie. \n A presto.

\n \n \n \n Se hai ricevuto erroneamente questa email cestinala, senza conferma la registrazione non avrà buon fine.
mail($destinatario, $oggetto, $messaggio, $mittente);

ORA:

Sono rimasto bloccato, non so fare la select che mi inserira il flag nel campo "conferma" in direzione della mail in questione. Dove la scrivo? nel corpo della mail in uno script nuovo?

si puo fare l' ONCLICK su php nella mail? in modo tale da dirgli che quando clicca fa la select e la insert...


HELPPP...grazzie!!

[telegio]

quando l'utente mette i suoi dati memorizzi tutto nel DB.
il campo aggiuntivo lo chiameremo ATTIVATO e sarà = 0.
Quando l'utente riceve la mail dovrai inviargli il link ad un indirizzo tipo

http://www.tuosito.com/TUAPAGINA.PHP...il@suamail.com

il campo mail deve ovviamente essere UNIQUE.
Nella pagina in questione fai tipo:

 $mail = $_GET['mail'];
UPDATE tabella SET ATTIVATO = 1 WHERE mail = '$mail' LIMIT 1; 

il giochetto è fatto.
ovviamente puoi fare vari controlli, però se vuoi una soluzione veloce questa è..

[Dom82]

Originariamente inviato da telegio

quando l'utente mette i suoi dati memorizzi tutto nel DB.-->OK FATTO

il campo aggiuntivo lo chiameremo ATTIVATO e sarà = 0-->OK FATTO


Quando l'utente riceve la mail dovrai inviargli il link ad un indirizzo tipo

http://www.tuosito.com/TUAPAGINA.PHP...il@suamail.com

-->come faccio a impostare l'indirizzo mail nel link di un html?!
il campo mail deve ovviamente essere UNIQUE.-->OK FATTO
.
.
.

Nella pagina in questione fai tipo:

 $mail = $_GET['mail'];
UPDATE tabella SET ATTIVATO = 1 WHERE mail = '$mail' LIMIT 1; 

il giochetto è fatto.
ovviamente puoi fare vari controlli, però se vuoi una soluzione veloce questa è..

GRAZIE ANCORA...ci sto, ops...stiamo quasi!