Confirmation email PHP

(Bah devancé ^^).

Pour la confirmation de l'email, rajoute un champs "date_inscripton" que tu mets à la date où ton utilisateur s'inscrit.
A l'inscription, tu mets ce champs à la date du jour ( http://fr.php.net/date ) .
Tu envoies un mail avec un lien par exemple http://monsite.fr/confirmation.php?user=73&key=759432421212 , que tu génères avec un algorithme quelconque par rapport au pseudo ou à l'id de l'inscrit.

Sur ta page confirmation.php,
Tu vérifies avec l'algorithme que "key" est bonne, et tu effaces la date d'inscription.

(J'ai mis ici la date d'inscription pour que tu puisses faire un script qui se lance toutes les X jours et qui nettoie les utilisateurs non-confirmés.)

Si tu veux moins te compliquer la vie, tu peux générer une clée aléatoire avec des chiffres et des lettres, et la mettre dans ta BDD. Et tu vérifies sur la page de confirmation si la clée est OK.

Pour ta page de connexion, il faudra ensuite que tu rajoute un WHERE cle is NULL; ou date_inscription is NULL;

(je sais pas si c'est clair)

Si tu as besoin de précisions, n'hésite pas.

(je parie que quelqu'un m'a encore devancé ^^)

function generer_mdp($len)
{
//On initialise le mot de passe à vide
$r = '';
//On fait une boucle de $len tours pour avoir le bon nombre de caractères.
for($i=0; $i<$len; $i++)
{
//si i%2=0 (c'est à dire que le reste de la division de i par 2 est 0 (nombre pair quoi), on génere un nombre. Rand servant à obtenir un nombre aléatoire entre 0 et 9
if($i%2==0)
$r .= rand(0,9);
else
//si c'est impair, on génère une lettre (si tu veux mieux comprendre cherche "php chr" et "php ord" dans google.
$r .= chr(rand(0, 25) + ord('a'));
}
return $r;
}

<?php
$pseudo =$_POST["pseudo"];
$motdepasse=$_POST["motdepasse"];
$email =$_POST["email"];
mysql_connect("localhost", "root", "");
mysql_select_db("baseMEMBRES");

//On génère une clé avec la fonction précédente., et tu choisis la longueur de la clée que tu veux en paramêtre
$key = generer_mdp(12);
//Il te faut un champs clé dans ta table tbl_membre et tu insères la clé dans ta table
$inscription = mysql_query("INSERT INTO tbl_membre (id, pseudo, motdepasse, email, cle) VALUES('', '$pseudo', '$motdepasse', '$email',".$key.")") or die(mysql_error());
$reponse = mysql_query("SELECT * FROM tbl_membre") or die(mysql_error());

//Envoi du mail de confirmation (vérifie que ton hebergeur autorise l'envoi de mail)
//Note : la j'ai mis last inserted id qui retourne le dernier id inséré dans la base mais tu ferais mieux de faire une requête pour récuperer l'id plutot.
mail($email, 'Confirmation de votre inscription sur trucbidule.com', "Activez votre compte en cliquant sur le lien si dessous\nhttp://www.trucbidule.com/confirmation.php?id=".last_inserted_id()."&key=".$key."\n");

while ($donnees = mysql_fetch_array($reponse) )
{
?>








//confirmation.php
//On vérifie que les paramètres sont là
if(isset($_GET["id"])&&isset($_GET["key"]))
{
//Connexion à la BDD
mysql_connect("localhost", "root", "");
mysql_select_db("baseMEMBRES");

//On récupère la clé stockée dans la BDD qu'on a généré à l'inscription
$reponse = mysql_query("SELECT key FROM tbl_membre WHERE id=".$_GET["id"]);
while ($donnees = mysql_fetch_array($reponse) )
{
//Si la clé dans la base correspond à celle passée dans l'adresse
if(donnees["key"]==$_GET["key"])
{
//On met key a NULL dans la table
mysql_query("UPDATE tbl_membre SET key=NULL WHERE id=".$_GET["id"]);
echo "Votre compte a été activé";
}
}



Ensuite dans ton formulaire de connexion, au lieu de faire
SELECT id FROM tbl_membre WHERE login='toto' and motdepasse="zoubidou";
Tu fais :
SELECT id FROM tbl_membre WHERE login='toto' and motdepasse="zoubidou" AND key=null;


Voilà voilà,
Si c'est pas clair, suis là (ou dans le coin) pour tes questions.
(Euh, j'ai pas codé super bien par contre, avec les déspécialisations qu'il faut etc dicholé ^^).