Cum să configurezi verificarea emailului utilizatorului după înregistrare?

Băieți, cred că metoda de mai sus introduce vulnerabilități de securitate care nu ar trebui să existe.

Scopul principal al verificării prin email este să ne asigurăm că persoanele care se înregistrează furnizează o adresă de email reală pe care o dețin sau măcar la care au acces. Nu vrem ca oamenii să se înregistreze cu o adresă de email aleatorie care aparține altcuiva, de exemplu adresa voastră de email.

Codul de mai sus are vulnerabilități care ar putea permite unui hacker să se înregistreze cu o adresă de email aleatorie care aparține altcuiva și apoi să găsească relativ ușor prin forță brută valoarea $user_id și valoarea $code pe pagina de verificare prin email.

Prima vulnerabilitate

Folosiți $user_id. Știu că această valoare poate fi orice, dar de obicei este un număr întreg, mai ales dacă folosiți WordPress, care este folosit de circa 30% din site-urile de pe internet, iar uitându-ne la codul PHP de mai sus, acesta este într-adevăr bazat pe WordPress. Hacker-ului fie i se oferă $user_id-ul său ca parte a procesului de înregistrare, fie își ghicește $user_id prin forță brută mergând secvențial începând cu numărul 1 și continuând 2, 3, 4, 5, 6... își vor ghici $user_id în mai puțin de o zi, poate chiar în mai puțin de o oră dacă site-ul vostru nu are mulți membri.

A doua vulnerabilitate

Creați un $code folosind funcția de hash MD5 și ora înregistrării. Hacker-ul știe la ce oră s-a înregistrat. Să presupunem că hacker-ul se înregistrează la ora 15:00. Acum tot ce trebuie să facă hacker-ul este să facă hash MD5 pentru orele de la 14:55 la 15:05 și vor ghici $code în mai puțin de o oră.

Având în vedere cele de mai sus, hacker-ul poate pur și simplu să găsească prin forță brută $user_id și $code în mai puțin de o zi și să verifice o adresă de email pe care nu o deține

tut tut tut

O abordare mai bună ar fi să generați un $code cu funcția rand() folosind litere mari (A-Z), litere mici (a-z), cifre (0-9) și caractere speciale, de ex. (!&#). Acea funcție de hash MD5 folosește doar cifrele 0-9 și literele mici a-f, iar modul în care o folosiți bazat pe ora înregistrării o face incredibil de ușor de redus și de atacat prin forță brută.

Am scris codul PHP de mai jos pentru a genera un $code aleator cu Litere Mari/Litere Mici/Cifre/Caractere Speciale. Nu le faceți atât de ușor hackerilor, băieți.

function generateRandomString($stringLength){
    //specifică caracterele care vor fi folosite pentru generarea șirului aleator, nu include caractere pe care WordPress nu le permite la creare
    $characters = "0123456789ABCDEFGHIJKLMNPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz_[]{}!@$%^*().,>=-;|:?";

    //obține lungimea totală a caracterelor specificate pentru generarea șirului aleator
    $charactersLength = strlen($characters);

    //declară un șir pe care îl vom folosi pentru a crea șirul aleator
    $randomString = '';

    for ($i = 0; $i < $stringLength; $i++) {
        //generează caractere aleatorii
        $randomCharacter = $characters[rand(0, $charactersLength - 1)];
        //adaugă caracterele aleatorii la șirul aleator
        $randomString .=  $randomCharacter;
    };

    //sanitize_user, pentru orice eventualitate
    $sanRandomString = sanitize_user($randomString);

    //verifică dacă șirul aleator conține Litere Mari/Litere Mici/Cifre/Caractere Speciale și dacă are lungimea corectă
    if ( (preg_match('([a-zA-Z].*[0-9]|[0-9].*[a-zA-Z].*[_\W])', $sanRandomString)==1) && (strlen($sanRandomString)==$stringLength) )
    {
        //returnează șirul aleator dacă îndeplinește criteriile de complexitate
        return $sanRandomString;
    } else {
        //dacă șirul aleator nu îndeplinește criteriile minime, apelează funcția din nou
        return call_user_func("generateRandomString",($stringLength) );
    }
}//sfârșitul funcției generateRandomString

//apelează funcția pentru a genera un șir aleator cu Litere Mari/Litere Mici/Cifre/Caractere Speciale
//în funcție transmitem lungimea șirului necesar, în acest exemplu va genera un șir de 32 de caractere
$code = generateRandomString(32);

echo $code;