Medidas de control en registro de usuarios

[ToLeR]

Buenas a Todos.

Estoy terminando un proyecto en el que necesito el registro de usuarios, al intentar realizar este registro lo mas profesional posible me fije en las imagenes con letras y numeros que aparecen en muchos formularios de registro, se supone es una medida de control para comprobar que no es un script el que esta realizando el registro. S
Al realizar un formulario en el que envio la contraseña por e-mail, creeis que me seria necesario introducir este tipo de imagenes ????

Que medidas de control deberia tener a la hora de realizar registros de usuarios???

Por ahora solo controlo que un usuario activa su cuenta cuando cambia la contraseña que le envio por correo.

Gracias de antemano.

[okram]

Ese sistema de imágenes con letras se llama Captcha [Captcha]. "En teoría" se supone que se trata de separar humanos de máquinas, ya que las computadoras no pueden (?) identificar las letras cuando están con figuras y colores y otros ruidos.

Pero los captchas actualmente ya son muy poco usados y nada accesibles, sin considerar que han perdido su efectividad. Pero hay muchas otras opciones. Lee este artículo para saber cuáles. Incluso la W3 recomienda no usarlos y da algunas soluciones posibles.

La forma en la que controlas ahora a tus usuarios me parece excelente. Sólo habría que agregarle alguna rutina que elimine aquellas cuentas no verificadas tras un determinado tiempo.

Una de las ideas que más me encantó es el uso de campos ocultos en un formulario. Busca al respecto, no encuentro el artículo que leí.

Saludos,

[ToLeR]

Gracias Okram. Lo de los campos ocultos en los formularios tambien me ayuda a programar el sistema de registro de usuarios.

Un saludo

[ToLeR]

La forma en la que controlas ahora a tus usuarios me parece excelente. Sólo habría que agregarle alguna rutina que elimine aquellas cuentas no verificadas tras un determinado tiempo.

Que me recomendais para realizar dicha rutina???

He pensado en utilizar las fechas, (de "intento" de ingreso y fecha actual), para asi poder comparar y utilizar un numero de dias. Pero trabajar con fechas personalmente no es lo que mas me gusta.

Que sistema utilizais para conseguir dicho control???

Si creeis que deberia implementar otra medida de control adicional, por favor postearlo.

Gracias

[okram]

Y qué problema hay con las fechas? Al fin y al cabo, por medio de ellas es la única manera en que puedes saber el tiempo de inactividad de una cuenta (Entiéndase por inactivo que no la ha verificado). Crea un cronjob que corra cada cierto tiempo en busca de registros antiguos no verificados en la base de datos, y que elimine los que encuentre. Si no puedes crear cronjobs, entonces en un archivo común a tus páginas incluye una función que se encargue de hacer tal labor.