Алгоритм востановления пароля пользователя

Здравствуйте.
Есть самописный сайт с регистрацией пользователей.
Вопрос заключается в следующем - как на сайте организовать функцию восстановления пароля пользователя через мыло которое указано при регистрации. Задумка есть но не будет ли она очередным велосипедом.

Я думаю сделать так.
На странице восстановить пароль выводится форма где пользователь указывает логин, мыло и возможно ответ на секретный вопрос (еще вариант указывать только логин). После отправки в базе идет поиск по логину, берется мыло этого пользователя, проверяется ответ на секретный вопрос если все ОК и мыло совпадает - генерится случайный хеш код который 1. Пишется в БД в строку юзера. 2. Формируется ссылка где в качестве get параметра передается этот хеш код, эта же ссылка передается на мыло пользователя.

При переходе по ссылке с письма с параметра get берется хеш проверяется есть ли он в таблице юзеров - если есть выводим форму изменения пароля с полями логин, новый пароль, ответ на секретный вопрос, если хеша нет выводим ошибку или перенаправляем на главную. После отправки поиск юзера в БД осуществляется по хешу - если все введенные данные совпадают меняем пароль а хеш из базы удаляем.
Оцените пожалуйста этот алгоритм. Буду признателен за ответ.

0

Почему велосипед? хороший вариант.
Я бы сделал так:
Если человек забыл пароль то на спец странице вводит логин, мыло, ответ на секр вопрос, если все норм то отправляется на email ссылка на восстановление пароля, ссылка которого была вида: site.ru/lostpass.php?l=LOGIN&hash=(Хеш от логина, сегодняшней даты и соли), после того как он перешел по ссылке то такой же хеш делается на сервере(ссылка получается будет действовать до 23:59:59 сегодняшнего дня), проверяет хеш пользователя и свой, если равны то ОК и показывает форму смену пароля.

1

Спасибо за ответ. По сути то же самое, только я буду делать без логина в ссылке - все равно инфо о логине в ссылке я не буду принимать всерьез в скрипте - мало ли что можно прописать вместо логина. Да и ссылка думаю - чем короче - тем лучше.

0