电子邮件退订链接

Question

我想向现有的邮件列表发送邮件。我想在电子邮件中包含一个取消订阅链接，当收件人单击该链接时，将请求我的服务器上将处理取消订阅请求的脚本的 URL。当收件人收到包含取消订阅链接的电子邮件并单击链接时，我想从电子邮件的“收件人：”框中提取电子邮件地址并将其作为参数传递给脚本 url，即

退订

我该怎么做？

Answer 1

我会在服务器端而不是客户端做这个。一种体面的方法是在您的服务器上为每个电子邮件收件人生成一个随机 guid。然后为每个收件人生成一个包含其随机 guid 的 URL，或者使用该 guid 作为 URL 参数。当收件人单击电子邮件链接取消订阅时，您可以使用 guid 在数据库中为该收件人执行“取消订阅”操作。

使用 guid 使攻击者无法取消订阅特定收件人。由于 guid 搜索空间太大，攻击者也很难取消订阅随机收件人。

显然，这只有在您可以在每封电子邮件中生成自定义退订链接时才有效。我们可能需要有关您的环境的更多信息。