<%@language = "javascript" %>
<% /*
     $Revision$
     $Id$

     File:          confirm_email.asp
     Description:   Een zelf geregistreerde gebruiker krijgt in de e-mail een
                    link naar deze pagina om te bevestigen
     Context:       E-mail is gestuurd vanuit self_register_save.asp

     NOTE:          Systeem beheerder kan het via show_perslid/prs_approve.asp ook

*/
ANONYMOUS_Allowed = 1;
%>
<!--#include file="../Shared/common.inc"-->
<!-- #include file="../Shared/json2.js" -->
<!-- #include file="./prs.inc" -->
<%

if (S("self_register") != 1)
    shared.simpel_page(L("lcl_no_auth"));

protectQS.verify({ expire: 1 }); // tamper check. HMAC is *net* gezet door shorturl.asp dus 1 minuut is nog heel ruim

var result = { success: 1, warning: "" };

var user_key = getQParamInt("user_key"); // is toch beschermd met HMAC

prs.clear_flag(user_key, 2); // 2=unapproved

// Niet doen, laat ze maar inloggen zodat je nog niets hebt aan een onderschepte e-mail, is veiliger
// doLogin(user_key)

shared.simpel_page(L("lcl_self_register_confirmed").format(rooturl + "/default.asp"));
%>
