Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > ได้ไปอ่านบทความจาก>>>PHP Forgot Lost Password and Sending Password to Mail ทำ Form ลืมรหัสผ่าน ด้วย PHP กับ MySQL<<<มีคำถาม ถามเพิ่มเติ่มครับ

ได้ไปอ่านบทความจาก>>>PHP Forgot Lost Password and Sending Password to Mail ทำ Form ลืมรหัสผ่าน ด้วย PHP กับ MySQL<<<มีคำถาม ถามเพิ่มเติ่มครับ

เริ่มหัวข้อใหม่

TEEST

โพสกระทู้ ( 245 )
บทความ ( 0 )

Quote:
ได้ไปอ่านบทความจาก>>>PHP Forgot Lost Password and Sending Password to Mail ทำ Form ลืมรหัสผ่าน ด้วย PHP กับ MySQL<<<มีคำถาม ถามเพิ่มเติ่มครับ

link: https://www.thaicreate.com/community/php-forgot-lost-password-sending-password-mail.html

1.การส่งรหัสแบบนี้ ในฐานข้อมูล มีการเข้ารหัส password md5, password hash ไหมครับ
2.ส่งรหัสได้เฉพาะ รหัสที่ไม่ถูกเข้ารหัส หรือไม่ครับ
3.ได้ลองนำไปใช้งานดู ผล คือ ส่งผ่าน แต่กลับไม่ได้รับ username,password ที่ส่งไปทางเมล์ครับ

4.บทความ ควรจะตั้งให้แสดงความคิดเห็นและได้ถามบ้างครับ

รูป1

รูป2 ที่แจ้ง Warning แก้ไขยังไงครับ เกี่ยวกับ port ไหมครับ

Code (code line 38)

 $flgSend = mail($strTo,$strSubject,$strMessage,$strHeader);

Tag : PHP, MySQL

ประวัติการแก้ไข
2021-11-09 17:59:02
2021-11-09 18:05:27

Date : 2021-11-09 17:56:38

By : TeeTs

View : 608

Reply : 6

No. 1

Genesis™

โพสกระทู้ ( 4,169 )
บทความ ( 7 )

ปัจจุบัน forgot password ไม่ได้อยู่ในรูปแบบ Algolithm รูปแบบตามลิงก์

สิ่งที่ต้องมี
- DB Table users [id,email,password,status]
- DB Table forgot_password [email,token]

- โดย user interface เมื่อเข้าหน้า forgot password จะมีแค่ input email อย่างเดียว เมื่อกรอก email submit เป็น valid ระบบจะทำการ generate token 20 ตัวหรือมากกว่าพร้อมกับ email ลงไปใน data table forgot password และส่งอีเมล์ผ่าน PHPMailer โดยมีการแนบ token ไปกับ link ด้วยเช่น www.example.com/reset_password/Sdn28kjKNkDSDFVaade

- โดย developer ต้อง set url เพื่อทำการรองรับการ reset password

- และเมื่อ user กด link ที่แนบไปยัง email ให้ดึงค่า token ที่แนบมากับ url เช็คว่าตรงกับ data table forgot_password field token หรือไม่
ถ้าตรงให้เข้าไปหน้า reset password เพื่อเปลี่ยน password ต่อไป แต่ถ้าไม่ return 404

ประวัติการแก้ไข
2021-11-10 10:17:31

Date : 2021-11-10 10:12:38

By : Genesis™

No. 2

mr.v

โพสกระทู้ ( 4,756 )
บทความ ( 8 )

ตอบความคิดเห็นที่ : 1 เขียนโดย : Genesis™ เมื่อวันที่ 2021-11-10 10:12:38

รายละเอียดของการตอบ ::

เพิ่มเติมคือจำกัดเรื่องของเวลาด้วย เช่น เมื่อกดลืมรหัสผ่านแล้ว สร้าง token แล้ว URL พร้อม token นั้นจะใช้ได้แค่ภายใน 10 นาทีเท่านั้น
เพื่อป้องกันข้อมูลค้างจากการโจมตีของผู้ไม่หวังดี แล้วมันสุ่ม URL จนเจอและเพื่อความปลอดภัยอื่นๆเช่นผู้ใช้เจ้าของจริงเผลอกดไม่ได้ตั้งใจ แล้วไม่ได้ลบอีเมล ผ่านไปอีกเดือนมาเผลอกดเข้าให้ รหัสผ่านเปลี่ยน สุดท้ายนั่งกุมขมับ (กุทำอะไรลงไป

)
ซึ่งถ้ามันหมดอายุใน 10 นาที เมื่อเลยไปแล้วเผลอกดก็คือไม่ได้ผลอีกแล้ว ต้องทำใหม่สดๆร้อนๆ

Date : 2021-11-10 10:25:37

By : mr.v

No. 3

TEEST

โพสกระทู้ ( 245 )
บทความ ( 0 )

Quote:
ขอบคุณสำหรับคำแนะนำครับ

จากบทความ>>>PHP Forgot Lost Password and Sending Password to Mail ทำ Form ลืมรหัสผ่าน ด้วย PHP กับ MySQL นี้ครับ
คือ ใช้ server + host จริง ในการส่งเมล์ ถึงจะส่งผ่านหรือเปล่าครับ

ผมใช้ server จำลอง คือ xampp ตั้งค่า port ทุก port ไม่ได้ครับ

รูป

Date : 2021-11-10 11:34:28

By : TeeTs

No. 4

Стремись не к тому, чтобы добиться успеха, а к тому, чтобы твоя жизнь имела смысл. https://helloworl

โพสกระทู้ ( 2,057 )
บทความ ( 0 )

SMTP = smtp.gmail.com
smtp_port = 587
รวมถึงต้อง SET-> sendmail_path และอีกหลายจุด
ดังนั้นใช้ library เสริม เช่น phpmailer จะง่ายกว่าเยอะ
แต่ถ้าคุณใช้ Framework มันก็จะยิ่งง่ายเพราะ bundle มาพร้อมใช้งานและเขียนสั้นมากๆ

Date : 2021-11-11 08:03:00

By : Guest

No. 5

Genesis™

โพสกระทู้ ( 4,169 )
บทความ ( 7 )

ตอบความคิดเห็นที่ : 2 เขียนโดย : mr.v เมื่อวันที่ 2021-11-10 10:25:37

รายละเอียดของการตอบ ::

เยี่ยมครับ :)

Date : 2021-11-11 10:54:37

By : Genesis™

No. 6

TEEST

โพสกระทู้ ( 245 )
บทความ ( 0 )

ขอบคุณครับ

Date : 2021-11-11 16:42:37

By : TeeTs

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ได้ไปอ่านบทความจาก>>>PHP Forgot Lost Password and Sending Password to Mail ทำ Form ลืมรหัสผ่าน ด้วย PHP กับ MySQL<<<มีคำถาม ถามเพิ่มเติ่มครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก