php - 验证电子邮件确认

Question

我在验证用户帐户时遇到问题。我让它插入数据，然后发送一个确认链接，但是当在电子邮件中单击它时，它不会将“事件”行从 0 更新到 1。我整晚都在搞乱这个，这可能很简单，但是无论哪种方式，如果有人可以提供帮助，我将不胜感激。

此外，如果有人可以提供任何有关制作此注入(inject)证明的提示，我也会非常高兴。谢谢!

<?php

require ('classes/class.db.php');
require ('classes/class.pass.php');


try {

if(isset($_GET['email']) && !empty($_GET['email']) AND isset($_GET['email_hash']) && !empty($_GET['email_hash'])){  
    // Verify data  
    $search = "SELECT email, email_hash, active FROM users WHERE email='".$email."' AND hash='".$email_hash."' AND active='0'";
    $match = $db->num_rows( $query );

    if($match > 0){  

    $stmt = $db->prepare('UPDATE users (active) VALUES (:active) WHERE active = 0');
    $status = $stmt->execute(array(
    ':active' => 1));

        if( $status )
        {
            echo '<p>Your account has been activated, you can now login</p>';
        }
    }

}else{  
    echo '<p>Your account is already activated</p>';
}  


} catch (PDOException $e) {
        die($e->getMessage());
    }

?>

更新#1

尝试了 Akam 的建议，但仍然遇到一些错误。以下是我的发言内容。

$stmt = $db->prepare("UPDATE users SET active ='1' where active = '0' and email=:email AND email_hash=:email_hash");
$status = $stmt->execute(array(
':email' => $_GET['email'],
':email_hash' => $_GET['email_hash']
));

更新#2

问题似乎是 $_GET['email_hash'] 无法回显或存储在变量中。它不会从 signup.php 页面获取随机哈希字符串并将其传递到 verify.php 页面，但电子邮件地址会完美地保留下来。我有点困惑，希望有人能为我澄清这一点。谢谢。

更新#3

问题很简单，只需将 $_GET['email_hash'] 转换为 $_GET['hash'] 即可。再次感谢!

Answer 1

您也可以通过一个查询来完成所有操作，如果您在更新中写入相同的条件，则无需第一次查询:

"UPDATE users SET active ='1' where active = '0' and email=:email AND hash=:email"