从电子邮件链接中解析密码重置密钥

Question

由于我在演示网站上切换为使用哈希密码，因此我需要提供一种重置忘记密码的方法。

我已经有了页面和php设置来发送带有url + key的电子邮件，用户将需要使用url + key来设置新密码。 电子邮件中包含要单击的URL，该链接将用户带到重设密码页面。

我遇到麻烦的部分是从URL中提取密钥信息，因此我可以使用它与从重置密码提交生成的密钥进行比较。 提交忘记密码表单后，数据库会正确插入密钥。

我假设我需要使用parse_url从链接中提取此信息，但是我不太确定如何仅从链接中提取关键信息。

我认为PHP_URL_QUERY可以使我到达URL的正确部分。 从这里我不太确定下一步要做什么，因为PHP_URL_QUERY给了我所有这些：

关键=” $ 2Y $ 10 $ q53hrjswTfXnkxg8QeJysezbBi91t4yJcbV9bH3addOSiotr6kE1

当我真正想要的是进行比较时：

”。$ 2Y $ 10 $ q53hrjswTfXnkxg8QeJysezbBi91t4yJcbV9bH3addOSiotr6kE1

这是我现在得到的代码。

<?php
require_once '../php/connect.php';

function URL() {
  $purl = 'http';
    if ($_SERVER["SERVER_PORT"] == "80") {
      $purl .= $_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"];
    }
  return $purl;
}

$key = parse_url($purl, PHP_URL_QUERY)


$qry = mysqli_query($link, "SELECT id FROM planner WHERE rkey = '$key'");
$array = mysqli_fetch_array($qry);

    }
}

我想我只需要一种从其余部分剥离key =部分的方法，但是我不确定那是正确的。

非常感谢您的协助。

Answer 1

通过以下方法进行此工作。...这仅仅是开始。 再次感谢大家。

<?php
require_once '../php/connect.php';

$sub = htmlspecialchars($_GET["key"]);
$ser = "'.";
$rkey = str_replace($ser,'',$sub);

$qry = mysqli_query($link, "SELECT id FROM planner WHERE rkey = '$rkey'");
$row = mysqli_num_rows($qry);

echo $row;

?>