Phplist - potrditev odjave preko emaila?
 
Lucifix 2. mar 2014 11:06:31 Pridružen od:
14. okt 2008
744 objav
438 12 0
#1

Gledam kako deluje sistem odjave, če si naročen na mailing listo preko skripte phplist. Obiskovalec enostavno vpiše "svoj" elektronski naslov v input in sistem ga odjavi brez dodatnega preverjanja ali je oseba res lastnik tega emaila. Se pravi lahko moj email tretja oseba vedno odjavi...



Do sedaj sem našel samo način, da uporabnik ob registraciji vnese poleg emaila tudi geslo, ki ga bo uporabljal za spreminjanje svojih nastavitev. Ampak te "rešitve" bi se izogibal, ker bi po vsej verjetnosti izgubil kar nekaj prijav, ko bi oseba videla, da mora še geslo vpisovati. Tako ali tako ima vsak prijavljen uporabnik dodeljen svoj unikatni ID...



Ime kdo kakšen drug predlog?


všeč(0) ni všeč(0) spam(0)
 
reklamist 2. mar 2014 11:29:17 Pridružen od:
15. jan 2009
944 objav
873 106 8
#2

Čisto informativno me zanima.

Zakaj bi te nekdo drug odjavil od prejemanja newslettra? :)


všeč(0) ni všeč(0) spam(0)
In clickbait we trust.
 
Lucifix 2. mar 2014 11:36:56 Pridružen od:
14. okt 2008
744 objav
438 12 0
#3

Kaj ima nekdo od tega, da vdre v bazo in naprimer pobriše podatke? ;) Nič... žlehtnoba :)


všeč(0) ni všeč(0) spam(0)
 
krifa 2. mar 2014 12:31:10 Pridružen od:
9. feb 2010
402 objav
401 54 6
#4

Jaz bi se na tvojem mestu vprašal:

- koliko cenim svojo develop/research uro (pa recimo da si skromen in jo vrednotiš 10€)

- koliko bo takih primerov (ČE, pa še to dvomim 1 na 10000)



Za research and develop tega problema boš porabil teoretično 10 ur (100€ po zgornji predpostavki), za bazo 2000 userjev si potreboval 1 leto (hipotetično). Se pravi, da se bo ta case zgodil 1x na 5 let.

Je res vredno investirat 100€ svojega časa za event, ki se zgodi 1x na 5 let? Pa še v tem redkem primeru, more zlobni uporabnik poznat mail od subscriberja, ki ga hoče odjaviti.


všeč(3) ni všeč(0) spam(0)
Prevajanje - prevajalska agencija pravo-prevajanje.si
Awesome jobs for awesome people: Dlabs jobs
 
iztoks 2. mar 2014 12:35:52 Pridružen od:
16. apr 2012
161 objav
246 25 3
#5

Verjetnost da bo nekdo vedel email od nekoga drugega ki se je vpisal na to listo se mi zdi infinitezimalno majhna, tko da jaz se sploh nebi sekiral glede tega.

Lahko pa skripto predelas tako da naprimer naredis link za odjavo tako da je sestavljen iz hashanega idja kot get parameter na usubscribe strani in potem ce nekdo s tem idjem tja pride ga avtomatsko odjavi. Ali pa gres se dlje in usakemu uporabniku das secret key za usubscribe in ko pride na unsbscribe page z tem keyem ga avtomatsko odjavi. Tko nekako vse ti večji appi za newsletter delujejo ti ni treba nc svoj email vpisovat.


všeč(0) ni všeč(0) spam(0)
isd.si - moj osebni portfolio in blog
 
Lucifix 3. mar 2014 08:04:40 Pridružen od:
14. okt 2008
744 objav
438 12 0
#6

@krifa imaš kar prav! Je včasih potrebno še kakšno drugo mnenje, da začneš drugače razmišljati. Hvala!


všeč(1) ni všeč(0) spam(0)
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se