Password dimenticata

[nicaragua90]

Volevo sapere come realizzare la gestione delle password dimenticate da un utente, premetto cripto le password nella query "PASSWORD('$password')" quindi non posso decodificarla, ho letto in una diuscussione che,dopo che l'utente ha inserito la mail nel form di richiesta, devo creare una password temporanea inserirla in un campo password_temporanea e inviare una mail con un link all'utente , l'utente, entro un tempo prestabilito, deve cliccare sul collegamento presente nella mail che dovrebbe attivare non so cosa,

ecco vorrei capire bene il funzionamento, in particolare:
il campo password temporanea lo posso aggiungere alla tabella utenti o devo creare una tabella appositamente?
poi, dopo che l'utente ha inoltrato la richiesta, io controllato che la email esista e generato una nuova password random, che viene inserita nel suo campo, cosa invio all'utente? il link e la pagina di conferma come devono essere impostate, e per finire come imposto un tempo di scadenza?
non so proprio come fare
grazie

[boomboom69]

potresti fare così
temp_pass

+-----+-----------+--------------------+----------+
| id  | id utente | codice di conferma | scadenza |
+-----+-----------+--------------------+----------+

il resto dei dati (username ed email) sono nella tabella utenti

quando un utente ha dimenticato la password, digita il suo username in un form

lo script prende l'email associata all'username, genera un codice e lo invia

l'utente va su un altro modulo simile a quello di login e da qui digita username e codice di conferma (potresti anche farlo con un link)

lo script verifica il codice di conferma associato all'username sulla tabella temporanea. Se è corretto e non è scaduto, invia all'indirizzo email la nuova password e modifica l'esistente sulla tabella utenti

[nicaragua90]

ok, provo

[nicaragua90]

come imposto la scadenza all giorno successivo ovvero 24 ore dopo la richiesta? e in che formato la inserisco nel db?
date, datetime....? un'ultima cosa quando la richiesta è scaduta il record della tabella lo cancello "a mano"?
grazie

[boomboom69]

il formato lo metti in datetime
per l'inserimento mi sembra che basti

scadenza=DATE_ADD(NOW(), INTERVAL 24 HOUR)

per verificare la scadenza

...WHERE scadenza > NOW()

la cancellazione di quelli utilizzati la puoi fare quando vengono utilizzati tramite id

gli altri o li cancelli a mano o tramite crontab o quando utilizzi lo script di inserimento/verifica/cancellazione

DELETE FROM tabella WHERE scadenza < NOW()

[nicaragua90]

grazie,