
Originariamente inviata da
badaze
Se tutti i siti mettono una variabile random ci sarà un motivo. In matiera di sicurezza mai risparmiare !
Comunque una ragione di mettere una stringa random c'è. Sarà più facile da controllare di un indirizzo mail perche ovviamente bisogna controllare il dato in entrata.
Mettiamo che la stringa sia asde-derf-yuR1-po11-t5Gt-yuhp-ghyr. Cioè 62 possibilità per ogni carattere e con 28 caratteri hai 1,538 x 10 EE 50 combinazioni. La puoi controllare facilmente con una regexp e in questo modo impedire un attacco.