Variable als verlinkung

Stef · 7. September 2016

Hey,

ich möchte wenn sich jemand registriert, dass eine email gesendet wird mit dem bestätigungslink (zusammengesetzt aus überprüfseite und spezielle hash id). Nun wenn ich die Variable als Verlinkung in den a-tag reinschreib in meinem mail text dann wird dies nimmer als link erkannt.. ka. warum. Und wenn ich durch den . selektor die hash id so hinzufüg, dann wird diese nichtmal beachtet.... Warum isn des so ?

Mein aktueller Stand dabei ist:

PHP

if(count($fehler) === 0 ){
$empfaenger = $email;
// Betreff
$betreff = 'Registration bei StefHome';
// Nachricht
$nachricht = '
<html>
<head>
<meta charset="UTF-8">
<title>Registration</title>
</head>
<body>
Sehr geehrte/r ' . $vorname .' ' . $nachname . ' ,
Sie haben sich bei uns neu regestriert. Bitte bestätigen sie ihre Registration mit dem Link den sie unten sehen:
<a href="'.$bestaetigungslink.'">'.$bestaetigungslink.'</a>
Wir freuen uns auf sie und bis bald.
Mfg, Stef Webdesign
</body>
</html>
';
$header = 'MIME-Version: 1.0' . "\r\n";
$header .= 'Content-type: text/html; charset=UTF-8' . "\r\n";
// zusätzliche Header
$header .= 'From: StefWebdesign' . "\r\n";
$header .= 'Bcc: Webdesign@webdesign.de' . "\r\n";
// verschicke die E-Mail
$emailversand = mail($empfaenger, $betreff, $nachricht, $header);
if(!$emailversand)
{
$fail = "Etwas ist fehlgeschlagen";
exit;
} else
{
$ausgabe = "Vielen Dank für die Registration";
$_SESSION['benutzername'] = $benutzername;
}
/*
header('Location: registration_weiterleitung.php');
<--- Erst nach datenbankverarbeitung und überprüfung ob hash id übereinstimmt ---->
*/
$hashid_email = hash('sha256',implode('$', [$email, $password_gehahst])); // hash mit sha256 methode aus email und gehahstes password
$bestaetigungslink = 'http://apple231.bplaced.net/Registriervorgang/registration_weiterleitung.php?' . $hashid_email ;

Alles anzeigen

Zeile 22: Der Link. Wie schaffe ich es das die variable als linkziel und verlinkungstext angezeigt wird ?

Freu mich auf eure Hilfe.

Stef

cottton · 7. September 2016

in Zeile 58 definierst Du erst den $bestaetigungslink.
Demnach gibt es für Zeile 22 keinen Wert.
Also die Var muss vor Zeile 22 definiert worden sein.

BTW: wenn Du den Hash zur Aktivierung so erstellst, dann kann sich (theoretisch) jeder selbst einen erstellen.
Besser ist es, einen wirklich zufälligen hash zuu erstellen und den in der db abzulegen.

Stef · 7. September 2016

Hey,

ups.. so ein kleiner aber fataler Fehler.

Ok. Und wie kann man denn einen zufälligen hash erstellen ?

Mit ner function welche buchstaben vermischt und dann diese zufällig gewählten Buchstaben dann zu hashen ?

Gruß,
Stef

cottton · 7. September 2016

Normalerweise reicht schon sowas:

PHP

$activationHash = md5(microtime() . $email);

Oder das hier: http://stackoverflow.com/a/876154/3411766

PHP

$generatedKey = sha1(mt_rand(10000,99999).time().$email);

Du könntest auch password_hash() nutzen:

PHP

$activationHash = password_hash(microtime() . $email, PASSWORD_DEFAULT);

Das wäre dann ein unique hash, der allerdings etwas zu lang werden kann.
Außerem verbrät password_hash() einiges an resourcen - also bissl ungünstig.

Es muss einzigartig sein.
Und selbst wenn jemand den PHP-Code kennt, mit dem Du den hash erstellst,
muss es sehr schwer bis nicht möglich sein den hash selbst zu erstellen.

Stef · 7. September 2016

Hey,

ok vielen Dank. Werde eines deiner Beispiele aufjedenfall anwenden und mehr darüber lesen.

Stef