A hírlevél kiküldésében volt egy hiba, ami miatt annyi link került 1 levélbe, ahányan arra a kulcsszóra feliratkoztak.

Ami még rosszabb, hogy a leiratkozó linkeket is megkapta mindenki, tehát lehetett rosszalkodni és letörölni egymás hírlevél regisztrációit. Érzékeny adat, tehát emailcím nem juthatott így sem másik felhasználóhoz.

Ezt a hibát most javítottam, egyúttal minden leiratkozó link kap egy hash paramétert. Ez az emailcímtől függ, de nem állítható elő belőle az emailcím maga. Leiratkozás csak akkor sikeres, ha ez az érték megfelel az adatbázisban feljegyzett email címnek, ha meg van adva hírlevél id is, akkor azzal együtt is meg kell felelnie.

A leiratkozó link birtokában természetesen le lehet iratkozni, de ezentúl nem lehet csak az id-k kitalálásával mások hírleveleit lemondani, ehhez tudni kell a hash-t is, amit viszont csak a címzett kap meg.

Ennek a változtatásnak most az a következménye, hogy a ma reggel kiküldött, és hibás hírlevelekben lévő leiratkozó linkek sem működnek már.

Egyúttal megszüntettem a cookie-tól függő 'popup' ablakot is, amit az először látogatók láthattak (volna ha jó lett volna a kikapcsolása). Mindenesetre többek visszajelzése alapján ez zavaró és felesleges volt, ezért töröltem.