Hmmm. Maar als je de code verder bekijkt, zie je: $sql = "UPDATE " . USERS_TABLE . " SET user_active = 1, user_actkey = ''" . $sql_update_pass . " WHERE user_id = " . $row['user_id']; Dus de activation code wordt ge-reset na het activeren. En dan kom je met een lege activation key wel degelijk door ...