pear auth()

[Bieber]

moin,

ich bastle gerade an einem neuen Projekt und wollte jetzt auf http://pear.php.net/package/Auth für das Session-Management umsteigen.

Was mich ein bisschen ärgert ist, dass es keine "EMail-Verification" bei der Registrierung von Nutzern gibt, bzw. ich nichts dazu gefunden habe. Gibt es sowas denn? Hat jm. mal was vergleichbares gebastelt? Wäre über Code-Schnipsel sehr dankbar.


PS Bisher habe ich noch nicht mit PEAR gearbeitet, also bitte verzeiht mir meine Unfähigkeit falls es total simple ist. Und ja, ich würde es wahrscheinlich auch selbst hinbekommen eine Mail-Verification einzubauen, aber man muss ja das Rad nicht neu erfinden wenn es sowas vielleicht schon gibt.

 

[MattRWN]

moin,

ich bastle gerade an einem neuen Projekt und wollte jetzt auf http://pear.php.net/package/Auth für das Session-Management umsteigen.

Was mich ein bisschen ärgert ist, dass es keine "EMail-Verification" bei der Registrierung von Nutzern gibt, bzw. ich nichts dazu gefunden habe. Gibt es sowas denn? Hat jm. mal was vergleichbares gebastelt? Wäre über Code-Schnipsel sehr dankbar.


PS Bisher habe ich noch nicht mit PEAR gearbeitet, also bitte verzeiht mir meine Unfähigkeit falls es total simple ist. Und ja, ich würde es wahrscheinlich auch selbst hinbekommen eine Mail-Verification einzubauen, aber man muss ja das Rad nicht neu erfinden wenn es sowas vielleicht schon gibt.

Ich fürchte das mussu selber machen - oder dir eins aus einem CMS "leihen" xD

aber weil ich net so bin zeig ich dir mal was man mit google so finden könnte:

http://www.phpeasystep.com/workshopview.php?id=24

 

[Albu]

http://www.phpeasystep.com/workshopview.php?id=24

Auf den ersten Blick offenbart das Ding zwei Schwächen:
1. SQL Injection
2. Gefahr automatischer Zeilenumbrüche im Mailclient


Ansonsten gibt es keine solche E-Mail Überprüfung in PEAR. Zumal das eine Kombination aus verschiedenen PEAR Komponenten erfordern würde - was erstmal kein Hindernis darstellt, aber doch etwas komplexer in der Anwendung wäre.

 

[Bieber]

Jupp, habe mich schon damit abgefunden es selbst programmieren zu müssen. Wobei ich es ein bisschen schade finde, bzw. nicht verstehe warum kein entsprechendes PEAR-Modul vorhanden ist.

Na mal schauen, vielleicht schreib ich ja irgendwann mal selbst ein PEAR-Modul dazu... momentan sind meine Fähigkeiten/Erfahrungen mit PEAR aber einfach noch zu gering.

@MattRWN wie man sowas bastelt ist mir schon bewusst, das verlinkte Tutorial ist aber nicht sehr gut... es ist halt das typische quick and dirty was man in PHP leider viel zu oft sieht (von den Sicherheitsproblemen mal abgesehen), trotzdem danke