Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

[3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Форум для авторов расширений для phpBB. Здесь можно попросить помощи в разработке у коллег.
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB3.1.x/3.3.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Mr. Anderson
phpBB Guru
phpBB Guru
Сообщения: 7522
Стаж: 20 лет
Откуда: СССР
Благодарил (а): 6 раз
Поблагодарили: 154 раза
Контактная информация:

Re: Внешняя регистрация на форуме. Код для своего сайта

Сообщение Mr. Anderson »

Василий72, вы можете использовать ПОДХОДЯЩИЙ ббкод, а не любой попавшийся?
Аватара пользователя
Василий72
phpBB 1.2.0
Сообщения: 12
Стаж: 6 лет 1 месяц
Откуда: Рига, Латвия
Поблагодарили: 1 раз
Контактная информация:

Re: Внешняя регистрация на форуме. Код для своего сайта

Сообщение Василий72 »

Mr. Anderson писал(а): 04.02.2018 16:03Василий72, вы можете использовать ПОДХОДЯЩИЙ ббкод, а не любой попавшийся?
Я не понял ответ? Что я могу использовать?
А что есть готовый код регистрации?
С уважением,
Василий
Автоматические рыбные фермы. Например в Таллине в центре города на чердаке 150 м2 построил осетровник 5 т мяса в год.
http://catfish.lv/test/
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 17 лет 1 месяц
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2752 раза
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение Sheer »

Василий72 писал(а): 04.02.2018 16:06 ПОДХОДЯЩИЙ ббкод
Для размещения кода или его фрагмента в сообщениях используйте bb-код [code] а не [icode]
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16313
Стаж: 17 лет 10 месяцев
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 2119 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение rxu »

Василий72 писал(а): 02.02.2018 21:04//Получение переменных методом POST
$username = utf8_normalize_nfc(request_var('username', '', true));
$password = utf8_normalize_nfc(request_var('password', '', true));

//Проверка и защита передаваемых данных
$username = addslashes(strip_tags($username));
$password = addslashes(strip_tags($password));

$username = $db->sql_escape($username);
$password = $db->sql_escape($password);
Что это? Опять?
вы что, комментов вообще не читаете?
Изображение
Аватара пользователя
Василий72
phpBB 1.2.0
Сообщения: 12
Стаж: 6 лет 1 месяц
Откуда: Рига, Латвия
Поблагодарили: 1 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение Василий72 »

rxu писал(а): 04.02.2018 16:16Что это? Опять?
вы что, комментов вообще не читаете?
Так это новый код для регистрации и я данные о пользователе получил через свою CMS. Начало завожу в базу данных CMS пользователя, а потом завожу пользователя в базу данных форума, поэтому я подумал, лучше еще раз почистить.

Отправлено спустя 29 секунд:
Sheer писал(а): 04.02.2018 16:13Для размещения кода или его фрагмента в сообщениях используйте bb-код

Код: Выделить всё

 а не [icode][/quote]
А понял.
С уважением,
Василий
Автоматические рыбные фермы. Например в Таллине в центре города на чердаке 150 м2 построил осетровник 5 т мяса в год.
http://catfish.lv/test/
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16313
Стаж: 17 лет 10 месяцев
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 2119 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение rxu »

Василий72 писал(а): 04.02.2018 16:27я данные о пользователе получил через свою CMS
Зачем тогда вот это
rxu писал(а): 04.02.2018 16:16$username = utf8_normalize_nfc(request_var('username', '', true));
$password = utf8_normalize_nfc(request_var('password', '', true));
???
request_var получает переменные из входного потока POST/GET/REQUEST.
Изображение
Аватара пользователя
Василий72
phpBB 1.2.0
Сообщения: 12
Стаж: 6 лет 1 месяц
Откуда: Рига, Латвия
Поблагодарили: 1 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение Василий72 »

rxu писал(а): 04.02.2018 16:30request_var получает переменные из входного потока POST/GET/REQUEST.
Я не понял? Вы что смотрите мой старый код вчерашний? Мы с ним все разобрались.
Я сегодня разместил новую тему "Внешняя регистрация на форуме. Код для своего сайта"
и новый код регистрации на сайте одновременно на форуме.
У меня нет функции request_var. Я данные получил через CMS сайта.
С уважением,
Василий
Автоматические рыбные фермы. Например в Таллине в центре города на чердаке 150 м2 построил осетровник 5 т мяса в год.
http://catfish.lv/test/
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16313
Стаж: 17 лет 10 месяцев
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 2119 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение rxu »

Василий72 писал(а): 04.02.2018 16:34Вы что смотрите мой старый код вчерашний?
Я смотрю код, который вы тут запостили 45 минут назад Внешняя регистрация на форуме. Код для своего сайта

Отправлено спустя 3 минуты 3 секунды:
Василий72 писал(а): 04.02.2018 16:34У меня нет функции request_var.
А всё остальное?

Отправлено спустя 1 минуту 10 секунд:
Василий72 писал(а): 04.02.2018 16:34Я данные получил через CMS сайта.
А что, в ЦМС данные не фильтруются на входе?
Изображение
Аватара пользователя
Василий72
phpBB 1.2.0
Сообщения: 12
Стаж: 6 лет 1 месяц
Откуда: Рига, Латвия
Поблагодарили: 1 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение Василий72 »

Добрый вечер!
rxu писал(а): 04.02.2018 16:48А что, в ЦМС данные не фильтруются на входе?
Согласно Руководству написания кода для phpBB. Там написано, что надо обязательно очищать переменные, полученные от пользователя, при каждом записи в базу данных форума.

Отправлено спустя 1 минуту 59 секунд:
Авторизация происходит редко и поэтому затраты времени процессора не так важны для регистрации.
А так в остальном код правильно написан? Я его проверил, все работает.
С уважением,
Василий
Автоматические рыбные фермы. Например в Таллине в центре города на чердаке 150 м2 построил осетровник 5 т мяса в год.
http://catfish.lv/test/
Аватара пользователя
t4p2
phpBB 2.0.1
Сообщения: 256
Стаж: 8 лет 7 месяцев
Откуда: Okayma
Благодарил (а): 46 раз
Поблагодарили: 1 раз
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение t4p2 »

Василий72 писал(а): 05.02.2018 0:37 Я его проверил, все работает.
А как быть Вы запустили авторизацию?
Я вставила код:

Код: Выделить всё

<form action="index.php" method="post" name="form_auth">
            <table>
          
                <tbody><tr>
                    <td> Логин: </td>
                    <td>
                        <input type="LOGIN" name="LOGIN" required="required"><br>
                        <span id="valid_email_message" class="mesage_error"></span>
                    </td>
                </tr>
          
                <tr>
                    <td> Пароль: </td>
                    <td>
                        <input type="PASSWORD" name="PASSWORD" placeholder="минимум 6 символов" required="required"><br>
                        <span id="valid_password_message" class="mesage_error"></span>
                    </td>
                </tr>
                 
                
 
                <tr>
                    <td colspan="2">
                        <input type="submit" name="btn_submit_auth" value="Войти">
                    </td>
                </tr>
            </tbody></table>
        </form>
Но у меня сразу страничка стала материться:
General Error
Illegal use of $_POST. You must use the request class to access input data.


Отправлено спустя 16 минут 14 секунд:
Пришлось вот так вот код исправить:

Код: Выделить всё

//Задаем начальные данные для регистрации USER
$request->enable_super_globals();
$arResult['LOGIN'] = $_REQUEST['LOGIN'];
$arResult['PASSWORD'] = $_REQUEST['PASSWORD'];
Ошибок не стало...
Но теперь когда авторизуюсь, пишет:
Такое имя есть в базе данных форума. На форуме надо будет пройти регистрацию вручную.

И поле ввода логина и пароля все равно активно... Подскажите плз, что я не так делаю.
- Ищy выход из Интеpнета...
Изображение
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 17 лет 1 месяц
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2752 раза
Контактная информация:

Re: [3.2] Проверка логина и пароля форума для интеграции форума с сайтом

Сообщение Sheer »

t4p2 писал(а): 17.10.2018 19:05 $request->enable_super_globals();
Велосипеды это, конечно, неплохо, но не стоит их изобретать. Ведь не случайно в phpBB запретили суперглобальные переменные.
Английски же по белому написано
t4p2 писал(а): 17.10.2018 19:05 You must use the request class to access input data
Ведь буквально недавно об этом говорилось.Еще раз? Извольте Создание сайта с авторизацией через phpBB
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Ответить

Вернуться в «Для разработчиков»