想开发discuz数据库金币加减工具 请问下关于邮箱的问题

我目前网站没设置需要注册验证邮箱，因此看到邮箱都是显示 未验证

我想制作一个通过论坛金币可以购买充值卡的程序，但是是通过WIN的EXE程序来操作，这样拓展更方便。

但是discuz的密码是加密的，用软件来登录核实就比较麻烦，想用其他用户的隐私信息做为验证条件。

比如我考虑的，用户的邮箱一般是看不到的，可以用用户的帐号+邮箱来验证该帐号是否属于该用户，再抽查是否有足够的金币，

再用软件来扣除数据库的金币，再给相关卡号，我有顾虑的就是这个邮箱是否安全？不然如果有人可以查出帐号和邮箱就可以动用该帐号金币了

因此请问 有无更好的数据库隐私条件 可以用来作为判断的条件

写个俩API，一个是验证登陆的，一个扣金币的

⑧穿内裤 发表于 2017-5-23 14:48
写个俩API，一个是验证登陆的，一个扣金币的

那样估计比较困难 所以我想通过用户名+未验证邮箱来做验证条件 可行否？

haha1681 发表于 2017-5-23 16:16
那样估计比较困难 所以我想通过用户名+未验证邮箱来做验证条件 可行否？

你认为可行吗，两个都是别人能知道的

⑧穿内裤 发表于 2017-5-23 16:16
你认为可行吗，两个都是别人能知道的

就目前看来可行 你点击我的用户名 你看的到我的邮箱么？

haha1681 发表于 2017-5-23 16:46
就目前看来可行 你点击我的用户名 你看的到我的邮箱么？

看不到，但很多二货用户会用户名和常用的QQ邮箱，163邮箱一致，如果说有人。。。。

1. /api/mobile/index.php?mobile=no&version=1&module=login&loginsubmit=yes&loginfield=auto&submodule=checkpost
   
2. password=密码&username=用户名&formhash=&answer=安全问题答案&questionid=5

复制代码

dz有个内置api

⑧穿内裤 发表于 2017-5-23 16:48
看不到，但很多二货用户会用户名和常用的QQ邮箱，163邮箱一致，如果说有人。。。。

对的 这种风险是存在的  但排除这个风险 应该可行性还不错吧 避免了 验证加密密码的麻烦