recupero password con php

[Symon83]

Ciao, al momento della registrazione da parte dell'utente quando inserisce la pass uso l'md5 per crittografarla, nel caso l'utente perda la password come posso fare per fargliela riavere? Ovvero, come faccio a riconvertire la pass crittografata sdalvata nel db? Grazie

[piero.mac]

Originariamente inviato da Symon83
Ciao, al momento della registrazione da parte dell'utente quando inserisce la pass uso l'md5 per crittografarla, nel caso l'utente perda la password come posso fare per fargliela riavere? Ovvero, come faccio a riconvertire la pass crittografata sdalvata nel db? Grazie

non si puo' e non si dovrebbe fare per principio.

L'utente perde la password? ne imposti una provvisoria da inviare alla sua email con un link ad una pagina che provveda alla conferma ricezione e riscrittura di una password nuova.

Rinviare una password in chiaro da pure la sensazione che i propri dati siano disponibili a tutti quelli che possono accedere in qualche modo o titolo al database.

[Symon83]

Ok grazie, qualche consiglio per poter mandare in automatico una pass nuova?

[neroux]

Spesso si fa in due passi. L'utente richiede un password reset, e gli mandi una email con un link specifico per la confermazione del reset, appena clicca sul link gli dai oppure la possibilità di impostare una nuova password o gli mandi un'altra email con una nuova password generata. Ecco

[Symon83]

Ok! grazie mille! ciaoo