О количестве попыток регистрации

[edgar]

Почему ограничение на попытки регистрации работает только с включенным VC? Если VC отключено, то можно сколько угодно раз пытаться зарегистрироваться

Как это можно исправить?

[edgar]

Может уважаемые гуру всё таки что-то подскажут?
Дело в том, что когда ставишь Anti Bot Question Hack, то AVC отключаешь, но тогда можно сколько угодно пытаться региться. Это не есть хорошо

[Siava]

edgar
Я конечно не гуру, но сдаётся мне, что где-то в usercp_register.php есть такой кусок:

Код: Выделить всё

        // Visual Confirmation
        $confirm_image = '';
        if (!empty($board_config['enable_confirm']) && $mode == 'register')
        {
                $sql = 'SELECT session_id
                        FROM ' . SESSIONS_TABLE;
                if (!($result = $db->sql_query($sql)))
                {
                        message_die(GENERAL_ERROR, 'Could not select session data', '', __LINE__, __FILE__, $sql);
                }

                if ($row = $db->sql_fetchrow($result))
                {
                        $confirm_sql = '';
                        do
                        {
                                $confirm_sql .= (($confirm_sql != '') ? ', ' : '') . "'" . $row['session_id'] . "'";
                        }
                        while ($row = $db->sql_fetchrow($result));

                        $sql = 'DELETE FROM ' .  CONFIRM_TABLE . "
                                WHERE session_id NOT IN ($confirm_sql)";
                        if (!$db->sql_query($sql))
                        {
                                message_die(GENERAL_ERROR, 'Could not delete stale confirm data', '', __LINE__, __FILE__, $sql);
                        }
                }
                $db->sql_freeresult($result);

                $sql = 'SELECT COUNT(session_id) AS attempts
                        FROM ' . CONFIRM_TABLE . "
                        WHERE session_id = '" . $userdata['session_id'] . "'";
                if (!($result = $db->sql_query($sql)))
                {
                        message_die(GENERAL_ERROR, 'Could not obtain confirm code count', '', __LINE__, __FILE__, $sql);
                }

                if ($row = $db->sql_fetchrow($result))
                {
                        if ($row['attempts'] > 3)
                        {
                                message_die(GENERAL_MESSAGE, $lang['Too_many_registers']);
                        }
                }
                $db->sql_freeresult($result);

                // Generate the required confirmation code
                // NB 0 (zero) could get confused with O (the letter) so we make change it
                $code = dss_rand();
                $code = substr(str_replace('0', 'Z', strtoupper(base_convert($code, 16, 35))), 2, 6);

                $confirm_id = md5(uniqid($user_ip));

                $sql = 'INSERT INTO ' . CONFIRM_TABLE . " (confirm_id, session_id, code)
                        VALUES ('$confirm_id', '". $userdata['session_id'] . "', '$code')";
                if (!$db->sql_query($sql))
                {
                        message_die(GENERAL_ERROR, 'Could not insert new confirm code information', '', __LINE__, __FILE__, $sql);
                }

                unset($code);

                $confirm_image = '<img src="' . append_sid("profile.$phpEx?mode=confirm&id=$confirm_id") . '" alt="" title="" />';
                $s_hidden_fields .= '<input type="hidden" name="confirm_id" value="' . $confirm_id . '" />';

                $template->assign_block_vars('switch_confirm', array());
        }

Обрати внимание, что внутри него есть именно то, что и отвечает за попытки регистрации.

Код: Выделить всё

                if ($row = $db->sql_fetchrow($result))
                {
                        if ($row['attempts'] > 3)
                        {
                                message_die(GENERAL_MESSAGE, $lang['Too_many_registers']);
                        }
                }
                $db->sql_freeresult($result);

Так вот, чтобы всё это работало и с отключенным VC, надо немного изменить первый кусок на:
... хм.. а вот тут моя уверенность в решении вопроса куда-то пропала. Чего-то я запутался

[Поручик]

Если мне не изменяет память, то когда-то я видел мод, позволяющий поставить ограничение количества регистраций на сессию с выключенным подтверждением.

[edgar]

Siava, Поручик
спасибо, буду искать и разбираться. Хотя вроде уже пытался это делать
Если найду, выложу

[AABur]

Нашел? Вопрос по-прежнему интересен.

[Coagulant]

Подойдёт? [2.0.18] Limit login attempts