Validacion de email al registrarse

[martinArgentino]

Mi pregunta es la siguiente..
Me pidieron que al registrarse a un sitio se valide la cuenta de correo del cliente. He visto que en diferentes lugares se hace esto mandando un linck con un campo que contiene letras y numeros. Al hacer click en el se habilita tu cuenta en el sitio.

He pensado hacer lo mismo pero mi pregunta es si ese campo de letras y numeros es enviado por algua razon de seguridad. Pues yo habia pensado en enviar el Id del registro dado de alta mas el email, cuando se hace click en el link se busca el registro y se valida que el email en este almacenado en elconincida con el email que se encuentra en la Url. Me puede traer algún tipo de problemas esto?


Desde ya muchas gracias...

[XCX]

Uhm, yo he visto en varios lugares que envian el id, pero el usuario normalmente no sabe que es el id o no esta interiorisado en ello, simplemente da clic y listo. si tienes configurado los firewall y bien configurada la bd, no creo que tengas problemas. Respecto a esos campos o razon de seguridad, es para validar que realmente esa cuenta de correo existe y que por ende al confirmarse la cuenta del usuario quede habilitada. Pues al no existir el usuario no tiene como validar su cuenta, por ende queria decir que era algun usuario maldadoso o simplemente estaba por estar.

[martinArgentino]

Muchas gracias. Como muchos lo hacen quería sacarme la duda de si tenia algo que ver son la seguridad...

Saludos

[zaqpz]

Si despues de "activar la cuenta" haces el login automático del usuario a su "perfil", no envies el ID de usuario, ya que este es un número secuencial que puede ser facilmente descubierto por un malintencionado que activa la cuenta de X persona unicamente sabiendo su ID (suponiendo que X persona todavía no la activó) con los problemas que eso conlleva.
Si tu script tiene la particularidad que necesitas loguear al usuario inmediatamente después de la activación, puedes generar 5 letras aleatorias, pasarlas por un MD5, guardar una copia en la DB y enviarle al mail un link con esa cadena. Esto evitaría la secuencialidad que tiene el ID de usuario. Si le quieres agregar mas seguridad, puedes enviar el ID y el MD5 en dos variables por la URL.
En el caso que no te importe que alguien pueda activar la cuenta de otro usuario, no te compliques con mas que lo que te han dicho.
Saludos.

[nandho]

como puedo enviar mail desde asp.net?

[martinArgentino]

Aqui tenes una funcion.
// Esto en el header del *.cs
using System.Web.Mail;


private string SendMailMessage(string sEmailTo,string sEmailFrom, string sEmailFromName,string sEmailBcc,string sEmailSubject,string sEmailBody, string sEmailAttach)
{
string sEmailError="ok";
try
{
MailMessage objEmail= new MailMessage();
objEmail.To = sEmailTo;
objEmail.Bcc = sEmailBcc + "; " + ConfigurationSettings.AppSettings.Get("BCC_ToJBKT" );
sEmailFromName ="\""+sEmailFromName+"\" ";
objEmail.From =(sEmailFromName=="")?sEmailFrom:sEmailFromName+"< "+sEmailFrom+">";
objEmail.Subject = sEmailSubject;
objEmail.Body = sEmailBody;
objEmail.BodyFormat = MailFormat.Html;
objEmail.Priority = MailPriority.Normal;
string []vFiles=sEmailAttach.Split(',');
foreach(string attach in vFiles)
{
if (attach!="")
{
MailAttachment objAttach=new MailAttachment(attach);
objEmail.Attachments.Add(objAttach);
}
}
SmtpMail.SmtpServer = CSetting.sSMTP;
SmtpMail.Send(objEmail);
}
catch (Exception exc) { sEmailError=exc.ToString(); }
return sEmailError;
}


private void Button1_Click(object sender, System.EventArgs e)
{
SendMailMessage(.....
}


Saludos