Активиране на потребителски имейл след промяна на имейла в потребителския профил на Joomla

Е, ако искате начин да разрешите това, опитайте следното:

Напишете свой собствен плъгин за удостоверяване, който използва събитието onBeforeStoreUser. Тук можете да проверите дали имейлът на потребителя се валидира правилно, когато промени своя имейл адрес.

Ако искате, можете да деактивирате акаунта на потребителя и след това да му изпратите нов имейл за активиране с връзка. Разгледайте кода com_users, за да видите как се обработва регистрацията по отношение на регистриране на нови потребители и изпращане на имейл за активиране. Можете почти да копирате кода от там.

Примерен код за вашия плъгин:

onBeforeStoreUser($user, $isnew) {
  if (!$isnew) {
    // grab code from com_users to generate activation email
    // part of the code makes an activation sequence
    // sql to inject this seq into the users account
    $db = JFactory::getDBO();
    $db->setQuery('
      UPDATE #__users
      SET activation = '.$db->quote($activation_code)).'
      WHERE id='.$user->id.'
    );
    $db->query();
    // send activation email
  }
}

Може би би било добре да потвърдите стария имейл акаунт, преди да се погрижите за новия.

Обяснение:

Получавам потребител и парола, влизам, променям пощата от истински собственик на моя, откраднах акаунта и сега мога да го активирам с моята поща.

Ако валидираме както старите, така и новите имейли, ние гарантираме, че новият имейл е валиден и също така промяната е поискана от първоначалния собственик.

Имейлът за активиране е точно това - метод за активиране. Това има за цел да удовлетвори законите за събиране на потребителска информация за страни като Щатите, където е необходимо потребителите да потвърдят, че притежават „този“ имейл адрес, когато се регистрират. Това гарантира, че те самите са тези, които ги подписват. Това е целта на имейлите за активиране.