会員制サイトでもメールアドレス変更機能

質問

PHP＋MySQLで会員制サイトを構築しています。

登録時には、登録されたメールアドレスに確認用のメールを送信して
登録完了するようにしてあります。

このサイトにメールアドレス変更機能をつけたいのですが、
変更後のメールアドレスもちゃんと確認したいのです。

このような機能はどのように実装するのが一般的なのでしょうか？

データベース内のメールアドレスを変更するタイミングは、
確認用のメールアドレスに記載されたURLをクリックしたタイミングで
変更したいので、
一時的には、変更前のアドレスと変更後のアドレスというふたつのアドレスがデータベース内に存在することになるのかと思います。

やはり、メールアドレス変更用のテーブルを用意するのがいいのでしょうか？

同じような機能を実装されている方がおられましたら、ぜひアドバイスをお願いします。

回答No.1

g_liar · ベストアンサー

僕が作ったのは少し違うのですが、参考にでもなればと思い、書きます。以下のような実装をしました。

ＤＢにはメールアドレスを格納するフィールドを１つと、メール認証フラグ（1=認証済み／0=未認証）を設ける。
アドレスが変更されたら、ＤＢにアドレスを保存し、未認証にした上で、URL付きのメールを送る。
メールのURLがクリックされたらフラグを認証済みにする。
未認証の状態の時はログイン時に毎回警告を表示し、一切のメール送信を行わない。

お礼

さっそくの回答ありがとうございます。

なるほど。
認証済みかどうかのフラグを設ける、と・・・

つまり、フォームからメールアドレス変更の処理をした段階で、DB内のメールアドレスも変更してしまうというパターンですね。

参考になります！

補足

このような機能を実装するにあたって、
オープンソースのCMSなどのソースが参考になるかと思い、
XOOPSを使ってみましたが、
XOOPSは
登録時には認証を行うのですが、
メールアドレス変更時には認証を行わないようでした。

なにかほかに参考になりそうなオープンソースのものがあれば、
それもぜひ教えてください！
お願いします。