Здаров! Подскажите пожалуйста нормальные материалы по теме подтверждения регистрации через письмо, восстановление пароля через письмо или смс. И вообше, нужно ли это подтверждение? Щас все чаще просто присылают письмо с логином и паролем без ссылок активации.

Подтверждение не нужно, оно ничего не подтвержает, когда существуют сервисы одноразовых почтовых ящиков и сервисы приема смс. Чем меньше сайт напрягает, тем лучше.

Два поля сделайте email/пароль для входа и регистрации сразу. Если аккаунта нет - будет создан новый, если есть, войдет в уже созданный. Без всяких подтверждений.

И вправду, подтверждение регистрации бесполезная байда.

Я сделал таким образом:

Пользователь вводит email, имя, фамилию, капчу при регистрации, обработчик генерирует пароль, формирует письмо от почтового ящика сапорта сайта и отправляет его на почту пользователя. Это бородит автоматические регистрации + пользователь всегда имеет письмо с паролем от сайта у себя на почте.

Восстановление пароля без фанатизма: почта + фамилия = отправка письма с новым паролем на почту пользователя.

_____________
Если долго в одних стенах живешь, ты с ними сростаешься