browser og url historik

det tror jeg ikke du kan ... til gengæld kan du lavde "nulstil koden" udløbe. Det vil sige, det skal f.eks. kun være muligt, at nulstille koden i 5-10 minutter. Derefter virker linket ikke længere.

du kunne evt. prøve, at lave en no-cache header på din fil, der laver nulstil koden. Eller hvis linket har været besøgt, kan du sørge for, at man altid vidre stilles med en header.

Du kunne jo også lave en database der håndtere disse "forgot password requests" og lave en key som bruges til at identificere linket (reset.php?key=denhemmeligenøgæe). Denne key genereres så når brugeren udfylder glemt kodeord´s formularen - og bliver sendt med i mailen som link selvfølgelig. Der efter kan der jo tilføjes på siden hvor de resetter deres password, mulighed for at nøglen kan udløbe.

Når de så har udfyldt den nye adgangskode, slettes nøglen i databasen og kan derfor ikke bruges igen.
I dette tilfælde kan der redirectes til en anden side hvis nøglen er brugt .

det tror jeg ikke du kan ... til gengæld kan du lavde "nulstil koden" udløbe. Det vil sige, det skal f.eks. kun være muligt, at nulstille koden i 5-10 minutter. Derefter virker linket ikke længere.

Enig i, at det er det optimale. Kunne jeg hoppe over, hvor gærdet er lidt lavere, ville det være at foretrække


*edit*

Jeg tog det høje statik og lavede løsningen, hvor url'en kun gælder samme dato hvor den er bestilt.

Men jeg vil stadig gerne have den anden løsning, hvis det er muligt :-)

Denne key genereres så når brugeren udfylder glemt kodeord´s formularen - og bliver sendt med i mailen som link selvfølgelig. Der efter kan der jo tilføjes på siden hvor de resetter deres password, mulighed for at nøglen kan udløbe.

Præcist som jeg har gjort - og skrev i tidligere indlæg ;-) Jeg har dog ændret det til 2 timer nu i stedet for samme dag.

Jeg vil dog ikke slette dem igen fra historikken, da jeg så har et overblik over hvem og hvorfra der er requested. Jeg ændrer også datoen én dag tilbage på den key fra historikken, så linket ikke kan bruges igen efter ændring. Så kan linket kun bruges den ene gang.