基于PHP實(shí)現(xiàn)郵箱驗(yàn)證激活過(guò)程詳解

我們?cè)诤芏嗑W(wǎng)站注冊(cè)會(huì)員時(shí)，注冊(cè)完成后，系統(tǒng)會(huì)自動(dòng)向用戶的郵箱發(fā)送一封郵件，這封郵件的內(nèi)容就是一個(gè)URL鏈接，用戶需要點(diǎn)擊打開(kāi)這個(gè)鏈接才能激活之前在該網(wǎng)站注冊(cè)的帳號(hào)。激活成功后才能正常使用會(huì)員功能。

本文將結(jié)合實(shí)例，講解如何使用PHP+Mysql完成注冊(cè)帳號(hào)、發(fā)送激活郵件、驗(yàn)證激活帳號(hào)、處理URL鏈接過(guò)期的功能。

業(yè)務(wù)流程

1、用戶提交注冊(cè)信息。

2、寫(xiě)入數(shù)據(jù)庫(kù)，此時(shí)帳號(hào)狀態(tài)未激活。

3、將用戶名密碼或其他標(biāo)識(shí)字符加密構(gòu)造成激活識(shí)別碼（你也可以叫激活碼）。

4、將構(gòu)造好的激活識(shí)別碼組成URL發(fā)送到用戶提交的郵箱。

5、用戶登錄郵箱并點(diǎn)擊URL，進(jìn)行激活。

6、驗(yàn)證激活識(shí)別碼，如果正確則激活帳號(hào)。

準(zhǔn)備數(shù)據(jù)表

用戶信息表中字段Email很重要，它可以用來(lái)驗(yàn)證用戶、找回密碼、甚至對(duì)網(wǎng)站方來(lái)說(shuō)可以用來(lái)收集用戶信息進(jìn)行Email營(yíng)銷，以下是用戶信息表t_user的表結(jié)構(gòu)：

CREATE TABLE IF NOT EXISTS `t_user` ( 
 `id` int(11) NOT NULL AUTO_INCREMENT, 
 `username` varchar(30) NOT NULL COMMENT '用戶名', 
 `password` varchar(32) NOT NULL COMMENT '密碼', 
 `email` varchar(30) NOT NULL COMMENT '郵箱', 
 `token` varchar(50) NOT NULL COMMENT '帳號(hào)激活碼', 
 `token_exptime` int(10) NOT NULL COMMENT '激活碼有效期', 
 `status` tinyint(1) NOT NULL DEFAULT '0' COMMENT '狀態(tài),0-未激活,1-已激活', 
 `regtime` int(10) NOT NULL COMMENT '注冊(cè)時(shí)間', 
 PRIMARY KEY (`id`) 
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

HTML

在頁(yè)面中放置一個(gè)注冊(cè)表單，用戶可以輸入注冊(cè)信息，包括用戶名、密碼和郵箱。

form id="reg" action="register.php" method="post"> 
  p>用戶名：input type="text" class="input" name="username" id="user">/p> 
  p>密 碼：input type="password" class="input" name="password" id="pass">/p> 
  p>E-mail：input type="text" class="input" name="email" id="email">/p> 
  p>input type="submit" class="btn" value="提交注冊(cè)">/p> 
/form> 

對(duì)于用戶的輸入要進(jìn)行必要的前端驗(yàn)證，關(guān)于表單驗(yàn)證功能，建議您參考本站文章：實(shí)例講解表單驗(yàn)證插件Validation的應(yīng)用，本文對(duì)前端驗(yàn)證代碼略過(guò)，另外其實(shí)頁(yè)面中還應(yīng)該有個(gè)要求用戶重復(fù)輸入密碼的輸入框，一時(shí)偷懶就此略過(guò)。

register.php

用戶將注冊(cè)信息提交到register.php進(jìn)行處理。register.php需要完成寫(xiě)入數(shù)據(jù)和發(fā)送郵件兩大功能。

首先包含必要的兩個(gè)文件，connect.php和smtp.class.php，這兩個(gè)文件在外面提供的下載包里有，歡迎下載。

include_once("connect.php");//連接數(shù)據(jù)庫(kù)
include_once("smtp.class.php");//郵件發(fā)送類

然后我們要過(guò)濾用戶提交的信息，并驗(yàn)證用戶名是否存在（前端也可以驗(yàn)證）。

$username = stripslashes(trim($_POST['username'])); 
$query = mysql_query("select id from t_user where username='$username'"); 
$num = mysql_num_rows($query); 
if($num==1){ 
  echo '用戶名已存在，請(qǐng)換個(gè)其他的用戶名'; 
  exit; 
}

接著我們將用戶密碼加密，構(gòu)造激活識(shí)別碼：

$password = md5(trim($_POST['password'])); //加密密碼
$email = trim($_POST['email']); //郵箱
$regtime = time();
$token = md5($username.$password.$regtime); //創(chuàng)建用于激活識(shí)別碼
$token_exptime = time()+60*60*24;//過(guò)期時(shí)間為24小時(shí)后
$sql = "insert into `t_user` (`username`,`password`,`email`,`token`,`token_exptime`,`regtime`)
values ('$username','$password','$email','$token','$token_exptime','$regtime')";
mysql_query($sql);

上述代碼中，$token即構(gòu)造好的激活識(shí)別碼，它是由用戶名、密碼和當(dāng)前時(shí)間組成并md5加密得來(lái)的。$token_exptime用于設(shè)置激活鏈接URL的過(guò)期時(shí)間，用戶在這個(gè)時(shí)間段內(nèi)可以激活帳號(hào)，本例設(shè)置的是24小時(shí)內(nèi)激活有效。最后將這些字段插入到數(shù)據(jù)表t_user中。

當(dāng)數(shù)據(jù)插入成功后，調(diào)用郵件發(fā)送類將激活信息發(fā)送給用戶注冊(cè)的郵箱，注意將構(gòu)造好的激活識(shí)別碼組成一個(gè)完整的URL作為用戶點(diǎn)擊時(shí)的激活鏈接，以下是詳細(xì)代碼：

if(mysql_insert_id()){ 
  $smtpserver = ""; //SMTP服務(wù)器，如：smtp.163.com 
  $smtpserverport = 25; //SMTP服務(wù)器端口，一般為25 
  $smtpusermail = ""; //SMTP服務(wù)器的用戶郵箱，如xxx@163.com 
  $smtpuser = ""; //SMTP服務(wù)器的用戶帳號(hào)xxx@163.com 
  $smtppass = ""; //SMTP服務(wù)器的用戶密碼 
  $smtp = new Smtp($smtpserver, $smtpserverport, true, $smtpuser, $smtppass); //實(shí)例化郵件類 
  $emailtype = "HTML"; //信件類型，文本:text；網(wǎng)頁(yè)：HTML 
  $smtpemailto = $email; //接收郵件方，本例為注冊(cè)用戶的Email 
  $smtpemailfrom = $smtpusermail; //發(fā)送郵件方，如xxx@163.com 
  $emailsubject = "用戶帳號(hào)激活";//郵件標(biāo)題 
  //郵件主體內(nèi)容 
  $emailbody = "親愛(ài)的".$username."：br/>感謝您在我站注冊(cè)了新帳號(hào)。br/>請(qǐng)點(diǎn)擊鏈接激活您的帳號(hào)。br/> 
  a  target= 
'_blank'>http://www.helloweba.com/demo/register/active.php?verify=".$token."/a>br/> 
  如果以上鏈接無(wú)法點(diǎn)擊，請(qǐng)將它復(fù)制到你的瀏覽器地址欄中進(jìn)入訪問(wèn)，該鏈接24小時(shí)內(nèi)有效。"; 
  //發(fā)送郵件 
  $rs = $smtp->sendmail($smtpemailto, $smtpemailfrom, $emailsubject, $emailbody, $emailtype); 
  if($rs==1){ 
    $msg = '恭喜您，注冊(cè)成功！br/>請(qǐng)登錄到您的郵箱及時(shí)激活您的帳號(hào)！';   
  }else{ 
    $msg = $rs;   
  } 
} 
echo $msg; 

還有一個(gè)相當(dāng)好用且強(qiáng)大的郵件發(fā)送類分享個(gè)大家：使用PHPMailer發(fā)送帶附件并支持HTML內(nèi)容的郵件，直接可以用哦。

active.php

如果不出意外，您注冊(cè)帳號(hào)時(shí)填寫(xiě)的Email將收到一封helloweba發(fā)送的郵件，這個(gè)時(shí)候您直接點(diǎn)擊激活鏈接，交由active.php處理。

active.php接收提交的鏈接信息，獲取參數(shù)verify的值，即激活識(shí)別碼。將它與數(shù)據(jù)表中的用戶信息進(jìn)行查詢對(duì)比，如果有相應(yīng)的數(shù)據(jù)集，判斷是否過(guò)期，如果在有效期內(nèi)則將對(duì)應(yīng)的用戶表中字段status設(shè)置1，即已激活，這樣就完成了激活功能。

include_once("connect.php");//連接數(shù)據(jù)庫(kù) 
 
$verify = stripslashes(trim($_GET['verify'])); 
$nowtime = time(); 
 
$query = mysql_query("select id,token_exptime from t_user where status='0' and 
`token`='$verify'"); 
$row = mysql_fetch_array($query); 
if($row){ 
  if($nowtime>$row['token_exptime']){ //24hour 
    $msg = '您的激活有效期已過(guò)，請(qǐng)登錄您的帳號(hào)重新發(fā)送激活郵件.'; 
  }else{ 
    mysql_query("update t_user set status=1 where id=".$row['id']); 
    if(mysql_affected_rows($link)!=1) die(0); 
    $msg = '激活成功！'; 
  } 
}else{ 
  $msg = 'error.';   
} 
echo $msg; 

激活成功后，發(fā)現(xiàn)token字段并沒(méi)有用處了，您可以清空。接下來(lái)我們會(huì)講解用戶找回密碼的功能，也要用到郵箱驗(yàn)證，敬請(qǐng)關(guān)注。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。