Quiero enviar dos datos a traves de la url, el correo y el token, pero al enviarlo, solo muestra el correo y no el token y me muestra un: "undefined index: token..." quisiera saber si el problema esta en la concatenacion. la variable token la tengo declarada.
<?php
$user_email =$_POST['user_email'];
$bytes = random_bytes(5);
$token = bin2hex($bytes);
include "send-mail.php";
if($enviado){
$pass = new PasswordData();
$pass->user_email = $_POST["user_email"];
$pass->token = $token;
$pass->code = $code;
$pass->add();
Core::alert("Codigo enviado exitosamente! Revisa tu bandeja de entrada");
Core::redir("./?view=reset&user_email=".$_POST['user_email']."&token=".$_POST['.$token.']);
} else{
Core::alert("Oh no! Algo ha salido mal");
Core::redir("./?view=login");
}
?>
Y el enlace queda asi:
http://localhost/redca/foro/?view=reset&[email protected]&token=
$_POST
y no te está reconociendo el valor de tu variable$token
. Debes ponerla sin más, algo así:Core::redir("./?view=reset&user_email=".$_POST['user_email']."&token=".$token);
$_POST["user_email"]
puede ser peligroso. Espero que estés filtrando esos datos en alguna parte. Al menos en este contexto deberías someterlo a una comprobación del tipoisset
u otra o te expones en algunos casos a un posibleUndefined index
al menos.$_POST["user_email"]
en una consulta de base de datos sin usar consultas preparadas te pueden inyectar código o si muestras ese valor en pantalla o lo almacenas en alguna parte. Las entradas que vienen de fuera deben ser saneadas de algún modo. A eso me refiero. Te lo advierto para que tomes medidas de seguridad oportunas según el caso.