ユーザーのアカウントを有効にする最適なアルゴリズム

Question

私はSOのようなウェブサイトを持っています。ユーザーがアカウントを作成すると、そのアカウントは電子メールを開き、以前に送信したそのようなURLをクリックするまで非アクティブになります。

さて、そのURLにはどのようなパラメータが含まれているはずですか？

---

現在、私はユーザーの電子メールをハッシュし、そのURLにパラメータとして渡します。だから、ユーザーがクリックすると、そのハッシュされた電子メールが取得され、比較されます。しかし、私のアルゴリズムは良くありません。なぜなら、ユーザーは電子メールを開かずに自分自身を電子メールでハッシュしてスクリプトに渡すことができるからです。よくわかっていますが、確認のためのアカウントURLを作成するにはどうすればよいですか？

Answer 1

ランダムな文字列を生成し、データベースのユーザーレコードに格納することができます。その後、その文字列を含むURLで電子メールを送信します。したがって、データベース内のその文字列を簡単に検索し、アカウントをアクティブにすることができます。