Phplist - potrditev odjave preko emaila?
4 naročniki
4 naročniki
Gledam kako deluje sistem odjave, če si naročen na mailing listo preko skripte phplist. Obiskovalec enostavno vpiše "svoj" elektronski naslov v input in sistem ga odjavi brez dodatnega preverjanja ali je oseba res lastnik tega emaila. Se pravi lahko moj email tretja oseba vedno odjavi...
Do sedaj sem našel samo način, da uporabnik ob registraciji vnese poleg emaila tudi geslo, ki ga bo uporabljal za spreminjanje svojih nastavitev. Ampak te "rešitve" bi se izogibal, ker bi po vsej verjetnosti izgubil kar nekaj prijav, ko bi oseba videla, da mora še geslo vpisovati. Tako ali tako ima vsak prijavljen uporabnik dodeljen svoj unikatni ID...
Ime kdo kakšen drug predlog?
5 odgovorov
Jaz bi se na tvojem mestu vprašal:
- koliko cenim svojo develop/research uro (pa recimo da si skromen in jo vrednotiš 10€)
- koliko bo takih primerov (ČE, pa še to dvomim 1 na 10000)
Za research and develop tega problema boš porabil teoretično 10 ur (100€ po zgornji predpostavki), za bazo 2000 userjev si potreboval 1 leto (hipotetično). Se pravi, da se bo ta case zgodil 1x na 5 let.
Je res vredno investirat 100€ svojega časa za event, ki se zgodi 1x na 5 let? Pa še v tem redkem primeru, more zlobni uporabnik poznat mail od subscriberja, ki ga hoče odjaviti.
Verjetnost da bo nekdo vedel email od nekoga drugega ki se je vpisal na to listo se mi zdi infinitezimalno majhna, tko da jaz se sploh nebi sekiral glede tega.
Lahko pa skripto predelas tako da naprimer naredis link za odjavo tako da je sestavljen iz hashanega idja kot get parameter na usubscribe strani in potem ce nekdo s tem idjem tja pride ga avtomatsko odjavi. Ali pa gres se dlje in usakemu uporabniku das secret key za usubscribe in ko pride na unsbscribe page z tem keyem ga avtomatsko odjavi. Tko nekako vse ti večji appi za newsletter delujejo ti ni treba nc svoj email vpisovat.