我已经阅读了很多关于使用令牌重置密码的页面。
我理解到从链接中获取令牌 $_GET['token'];
但是在那之后我没有关注，我该怎么处理令牌？ 我只是检查数据库中是否存在？ 因为我在此链接上阅读了有关 reset_password 表中的交叉引用的信息，但我不明白这意味着什么。 Looking for a some good options to send users reset password emails
我是否只检查令牌是否存在并选择同一行的电子邮件？ 然后我允许用户使用该电子邮件重置密码？
【问题讨论】：
使用令牌背后的想法是安全原因。
您通常使用只有您可以看到的信息来创建自己的令牌。
考虑一个场景，有人知道要重置某人的密码，他所要做的就是访问特定链接并将电子邮件添加到该&email={user_email}
那会非常不安全。
但是，如果您使用只有您知道的信息对令牌进行哈希处理，您可以执行以下操作：
&email={user_email}&token={token}
然后在您的代码中检索令牌，检查它是否符合您的特定规则，然后才重置该电子邮件密码。
让我举个例子，说明如何以只有你可见的方式对其进行散列，并享受额外安全功能的好处。
假设您使用电子邮件 + 今天的日期对其进行哈希处理：
$token = md5($email+date('Y-m-d',time()))
这将使令牌仅在今天有效。
【讨论】：
explode 函数。再次.. 只是一个例子。
您可以询问用户要重置密码的帐户的电子邮件。然后您可以验证电子邮件是否与令牌对应，然后发送重置密码电子邮件。
为避免安全风险，密码重置链接（在电子邮件中发送）可能仅在几个小时 (8) 内可用，并且仅当用户单击它时才会重置密码，而不是之前。因此，如果他没有您的令牌和您的电子邮件地址，并且如果他无权访问您的电子邮件帐户，则没有人可以重置您的密码。
【讨论】：