用戶激活失敗。 $ _GET沒有工作

http://www.prise.tk/activate.php?x=roshnihi%40gmail.com&y=a588e697aac7814486ef589242ac8dbb

以上是我的激活網址，它被髮送給正在嘗試註冊的新用戶。但是在我的activate.php代碼中，x和y的值沒有被$_GET獲取。

下面是從我的代碼片段：

//Validate $_GET['x'] & $_GET['y'] 
$x = $y = FALSE; 

if(isset($_GET['x']) && preg_match('/^[\w.-][email protected][\w.-]+\.[A-Za-z]{2,6}&/', $_GET['x'])){ 
    $x = $_GET['x']; 

} 


if(isset($_GET['y']) && (strlen($_GET['y']) == 32)){ 
    $y = $_GET['y']; 
} 


if($x && $y){ //Update Database 
echo 'connected'; 
    require('../db.php'); 

    $q = "UPDATE dealers SET active=NULL WHERE (email='". mysqli_real_escape_string($handle, $x) . "' AND active='" . mysqli_real_escape_string($handle, $y) . "') LIMIT 1"; 
    $r = mysqli_query($handle, $q) or trigger_error("Query : $q\n<br>MySql Error:" . mysqli_error($handle)); 

    if (mysqli_affected_rows($handle) == 1){ 
     echo "<h3> Your account is now active. You may now log in.</h3>"; 
    } 


AND below is my register.php code: 

    $a = md5(uniqid(rand(),true)); // Create activation code 

      $q = "INSERT INTO dealers (fname, lname, email, password, address, pincode, active) VALUES ('$fn','$ln','$e','$p','$add','$pin','$a')"; 
      $r = mysqli_query ($handle,$q) or trigger_error("Query : $q\n<br>MySql Error:" . mysqli_error($handle)); //Run the query 

      if(mysqli_affected_rows($handle) == 1){ // if query ran ok 

       // Send Mail 
       $body = "Thankyou for registering. To activate, please click on the link:\n\n"; 
       $body .= BASE_URL . 'activate.php?x='. urlencode($e) . "&y=$a" ; 

       mail($trimmed['email'], 'Registration Confirmation', $body, 'From: [email protected]');

來源

2017-04-24 Roshni Subudhi

解碼$ _GET ['x']，然後使用preg匹配... preg匹配返回false，因爲電子郵件ID是編碼且不包含@ –

請問您能否給我準確的代碼語法？ @MASIDDIQUI –

將pregmatch改爲：'preg_match（'/^[\ w .-] + @ [\ w .-] + \。[A-Za-z] {2,6}＆/，urldecode（$ GET ['x']））' –

我會取第一和第二檢查。在這裏，檢查是否存在x和y，例如

$x = (isset($_GET['x'])) ? urldecode($_GET['x']) : NULL;

然後檢查x是否具有有效的電子郵件地址格式，例如，

if(filter_var($x, FILTER_VALIDATE_EMAIL) !== false) { 
    .. code .. 
}

長度檢查有些不必要，因爲您應該檢查數據庫表中是否存在密鑰。否則，唯一的有效性檢查是長度。人們很容易僞造一個32個字符的密鑰來啓用他知道電子郵件地址的人的賬戶。不是一個真正的危險，但仍然是一個安全「不幸」imho。

我在本地複製了你的代碼，它工作正常。希望這可以幫助。

提示：嘗試使用PDO或至少面向對象的風格（PHP Manual）來適應自己。這是未來。 :)

來源

2017-04-24 14:48:48 Kapparina

Thankyou sooo much！它工作得很好:) 是的，我一定會嘗試實施PDO和OOPS。 –

用戶激活失敗。 $ _GET沒有工作

回答

相關問題