有朋友(注册会员)告诉我,她忘记密码了。对哦,要做一个“找回密码”的系统才行。
又找了一下资料,看到一篇不错的文章,介绍了“选择何种方式帮助用户找回密码”,他的结论是:
1〉不采取密码答案和问题
2〉用邮件找回密码
3〉用户自己输入注册邮件
4〉发送到邮件中的是激活地址而非密码
5〉注册时告诉用户这个密码将来要用来找回密码,提供测试邮件帐户能否收到系统的入口。
6〉如果您将遗忘密码保护信息,可以填写申诉表来找回您的密码。
其中第六点是我自己写的,我觉得应该需要。如果按照这个思路,首先用户注册的时候要提醒,而且判断好email格式,至于“提供测试邮件帐户能否收到系统的入口”就先不做了,偷懒一下。在“找回密码”的页面用户先输入用户名,再输入email,都正确了就发送邮件。至于“激活地址”我是用了一个50位的随机数,这个随机数会保存到会员表的一个字段中。当用户打开激活地址,来到“重设密码”页面,首先页面检测这个随机数是不是在表中,有的话就可以重设密码。这个应该也先输入用户名一起判断比较好啊,又懒一把。
思路有了,编写程序就不难了,就是发email弄了我很久。本来服务器上有一个邮局系统可以用,但问题是设来设去也搞不成功,郁闷过后,只好用了163的帐号来发。但又发现新建的帐号163关了smtp,再郁闷一下,只好用自己的邮箱来顶一下了。代码如下:




























终于完成了这个“取回密码”系统。叫我朋友测试,通过!