Modificación de datos: seguridad en el proceso

[mariano_donati]

Hola. Quiero implementar el típico sistema de confirmación de cambios enviando un e-mail a la casilla de correo del usuario.
Particularmente, cuando modifica su e-mail (semejante al que utilizan en este foro). Se me ocurre una forma, pero no sé si será segura. Ustedes me dirán. Cuando el usuario modifica su dirección de correo, registro un código de modificación asociado al usuario, modifico su correo y dejo su cuenta en estado pendiente de activación. A su correo nuevo le envio un e-mail con un link a una página, pasando como parámetro el código de modificación y el id del usuario. En esta página entonces verifico que el código de modificación que se está recibiendo corresponde con el id del usuario correspondiente y entonces activo la cuenta nuevamente.
¿Como lo ven? ¿Que otras cosas podría agregarle para hacerlo más seguro?.

[Ronruby]

O_O Yo lo veo perfecto!
Pensaste en todo.

Asi es como yo lo hago para verificar las cuentas.

[mariano_donati]

Bueno, entonces voy por el camino correcto. Aunque esa información me parece algo crítica como para dejar ser manipulada por el usuario. Si bien es poco probable que pase, pero que pasaría si un usuario malévolo, con unas cuantas horas libres o con algun robot decide probar numero por numero hasta encontrar que alguna pareja usuarioid - codigo modificacion concuerde. Se re-activaría una cuenta que por el usuario dueño de la cuenta todavía no ha sido activada, y si bien lo más probable es que la active en un par de días como mucho, creo que representa un hueco, que si bien no compromete al sistema en general, si compromete a los datos de un usuario en particular.
Por eso es que todavía no me cierra del todo esta opción. Voy a seguir viendo que puedo hacer para modificar esto y cualquier idea que surja la comento por aquí.
Saludos.

[Ronruby]

Solo tienes que crear algun tipo de token, por ejemplo con uniq_id():
http://www.php.net/manual/es/function.uniqid.php

Si creas un token alfanumerico usando md5, no creo que nadie valla a adivinar el codigo de modificacion/activacion.