Ще опитам накратко да ти обясня какъв е принципа на валидация чрез мейл.
1. Регистрацията.
Във формата за регистрация се слага скрито (hidden), в което се записва статуса на акаунта - активен/неактивен. Да кажем, че това поле (променлива) ще се казва acc_status, а стойностите, които може да заема ще бъдат 1 за активен и 0 за неактивен.
По подразбиране му се задава 0.
След като потребителя потвърди въведената информация в регистрационната форма, автоматично чрез mail(); му се изпраща линк за активация.
2. Мейл.
Във въпросния мейл се съдържа линк който съдържа данните от формата за регистрация. Например потребителското име (нещо, което е уникално за всеки потребител). Когато потребителя кликне на линка в полученото писмо както се предполага, му се зарежда страница със съобщение, че регистрацията е завършила успешно. точно тук, преди това съобщение на заден план се пуска заявка към базата данни за промяна на acc_status от 0 на 1.
3. Вход в системата.
И така след като акаунта вече е активиран, на входа, където се проверяват името и паролата слагаме проверка и на статуса. ако е 0, излиза съобщение за грешка (неактивен акаунт в случая), ако е 1 редирект на където си поискаш вече.
В общи линии тук добавяш към проверката още една променлива за проверка и толкова. От тук нататък вече ако ползваш кукита или нещо друго просто записваш за текущата сесия че потребителя е активиран за да не се прави проверка при всяко зареждане на някоя страница, изискваща потребителя да е регистриран.
