Probleem met activatie email.

$con bestaat niet.
of bestaat wel en heeftd e w<aarde null (mogelijk db conenctie mislukt? Gebruik geen mysqli dus ben niet zeker of dat dan n ull terug geeft.)

Door zeker te weten of jouw DB gegevens kloppen en de verbinding wordt gemaakt kun je iets doen als:

if($con == false)
{
echo 'DB verbinding mislukt';
exit();
}

Misschien wordt de variabele "$con" in codes.php veranderd?

Mijn voorkeur zijn sessies omdat de werkelijke waarden verborgen blijft voor de gebruiker. Ook als een hacker binnen in iemands computer komt zou hij de cookies kunnen verzamelen en gebruiken.

Ik denk dat cookies nét iets veiliger is dan sessies..

Citaat van Ferhat.Remory

Ik denk dat cookies nét iets veiliger is dan sessies..

Waarom denk je dat cookies veiliger zijn?

Sessies worden server-side opgeslagen en cookies client-side. Wat sessies in dat opzicht veiliger maakt, omdat hackers bij iemand zijn cookies kan komen d.m.v. inbreken in iemands computer. Wat ik al zei in het vorige bericht, maar dan wil ik graag weten waarom jij denkt dat cookies toch veiliger zijn.

Met vriendelijke groet,

Dees

Jah waarom denk je dat
Zoals al gezeegt sessies owrden opgeslagen op serverniveau.
natuurlijk kan de behoorende cookie ook nog gestolen worden dus puur alleen sessie en dan geen controle er op is ook niet goed.

Je kan sessie en cookie gebruiken, hoe je deze beveiligd is geheel aan jezelf maar een groot verschil qua beveiliging is er niet echt.
Ik maak zelf liever gebruik van sessies, maar als iets langer onthouden moet worden gebruik ik cookies.

Cookies:
Worden onthouden ook al wordt de browser afgesloten, zodra de bezoeker deze van zijn PC verwijderd is hij niet meer beschikbaar voor controle.
Als de ingestelde levensduur verlopen is zal de cookie automatisch niet meer geldig zijn, deze communiceert met de cookies die opgeslagen staan bij je bezoeker.

Sessies:
Hebben een ingestelde levensduur, zodra er bijvoorbeeld 1 uur geen actie is geweest op de website vervalt de sessie automatisch.
Als de browser wordt afgesloten is de sessie niet meer beschikbaar en dus ongeldig verklaard.

Je zou cookies als nadeel kunnen zien omdat een 'hacker' de pc in kan komen en deze kan uitlezen, maar als jij deze goed beveiligd is er vrij weinig aan de hand.
Geld overigens ook voor sessies, die kunnen altijd nog via een hijack worden gestolen, goed beveiligen en controleren lijkt mij de beste oplossing.

- http://nl.wikipedia.org/wiki/Session_hijacking

Edit:
Laatste tip: Zet NOOIT een wachtwoord of gevoelige informatie in een cookie/sessie!