[3.2] Проверка логина и пароля форума для интеграции форума с сайтом

[Mr. Anderson]

Василий72, вы можете использовать ПОДХОДЯЩИЙ ббкод, а не любой попавшийся?

[Василий72]

Василий72, вы можете использовать ПОДХОДЯЩИЙ ббкод, а не любой попавшийся?

Я не понял ответ? Что я могу использовать?
А что есть готовый код регистрации?

[Sheer]

ПОДХОДЯЩИЙ ббкод

Для размещения кода или его фрагмента в сообщениях используйте bb-код [code] а не [icode]

[rxu]

//Получение переменных методом POST
$username = utf8_normalize_nfc(request_var('username', '', true));
$password = utf8_normalize_nfc(request_var('password', '', true));

//Проверка и защита передаваемых данных
$username = addslashes(strip_tags($username));
$password = addslashes(strip_tags($password));

$username = $db->sql_escape($username);
$password = $db->sql_escape($password);

Что это? Опять?
вы что, комментов вообще не читаете?

[Василий72]

Что это? Опять?
вы что, комментов вообще не читаете?

Так это новый код для регистрации и я данные о пользователе получил через свою CMS. Начало завожу в базу данных CMS пользователя, а потом завожу пользователя в базу данных форума, поэтому я подумал, лучше еще раз почистить.

Отправлено спустя 29 секунд:

Для размещения кода или его фрагмента в сообщениях используйте bb-код

Код: Выделить всё

 а не [icode][/quote]
А понял.

[rxu]

я данные о пользователе получил через свою CMS

Зачем тогда вот это

$username = utf8_normalize_nfc(request_var('username', '', true));
$password = utf8_normalize_nfc(request_var('password', '', true));

???
request_var получает переменные из входного потока POST/GET/REQUEST.

[Василий72]

request_var получает переменные из входного потока POST/GET/REQUEST.

Я не понял? Вы что смотрите мой старый код вчерашний? Мы с ним все разобрались.
Я сегодня разместил новую тему "Внешняя регистрация на форуме. Код для своего сайта"
и новый код регистрации на сайте одновременно на форуме.
У меня нет функции request_var. Я данные получил через CMS сайта.

[rxu]

Вы что смотрите мой старый код вчерашний?

Я смотрю код, который вы тут запостили 45 минут назад Внешняя регистрация на форуме. Код для своего сайта

Отправлено спустя 3 минуты 3 секунды:

У меня нет функции request_var.

А всё остальное?

Отправлено спустя 1 минуту 10 секунд:

Я данные получил через CMS сайта.

А что, в ЦМС данные не фильтруются на входе?

[Василий72]

Добрый вечер!

А что, в ЦМС данные не фильтруются на входе?

Согласно Руководству написания кода для phpBB. Там написано, что надо обязательно очищать переменные, полученные от пользователя, при каждом записи в базу данных форума.

Отправлено спустя 1 минуту 59 секунд:
Авторизация происходит редко и поэтому затраты времени процессора не так важны для регистрации.
А так в остальном код правильно написан? Я его проверил, все работает.

[t4p2]

Я его проверил, все работает.

А как быть Вы запустили авторизацию?
Я вставила код:

Код: Выделить всё

<form action="index.php" method="post" name="form_auth">
            <table>
          
                <tbody><tr>
                    <td> Логин: </td>
                    <td>
                        <input type="LOGIN" name="LOGIN" required="required"><br>
                        <span id="valid_email_message" class="mesage_error"></span>
                    </td>
                </tr>
          
                <tr>
                    <td> Пароль: </td>
                    <td>
                        <input type="PASSWORD" name="PASSWORD" placeholder="минимум 6 символов" required="required"><br>
                        <span id="valid_password_message" class="mesage_error"></span>
                    </td>
                </tr>
                 
                
 
                <tr>
                    <td colspan="2">
                        <input type="submit" name="btn_submit_auth" value="Войти">
                    </td>
                </tr>
            </tbody></table>
        </form>

Но у меня сразу страничка стала материться:
General Error
Illegal use of $_POST. You must use the request class to access input data.

Отправлено спустя 16 минут 14 секунд:
Пришлось вот так вот код исправить:

Код: Выделить всё

//Задаем начальные данные для регистрации USER
$request->enable_super_globals();
$arResult['LOGIN'] = $_REQUEST['LOGIN'];
$arResult['PASSWORD'] = $_REQUEST['PASSWORD'];

Ошибок не стало...
Но теперь когда авторизуюсь, пишет:
Такое имя есть в базе данных форума. На форуме надо будет пройти регистрацию вручную.

И поле ввода логина и пароля все равно активно... Подскажите плз, что я не так делаю.

[Sheer]

$request->enable_super_globals();

Велосипеды это, конечно, неплохо, но не стоит их изобретать. Ведь не случайно в phpBB запретили суперглобальные переменные.
Английски же по белому написано

You must use the request class to access input data

Ведь буквально недавно об этом говорилось.Еще раз? Извольте Создание сайта с авторизацией через phpBB