есть ф-ция (на сайте) проверки юзер вы или гость. В первом случае возвращает информацию о вас, в противном - 0.

PHP Code:

function is_user() {
    global $prefix, $db2, $userinfo, $ip_check;
    static $usertrue;
    unset($bbpassword);
    $bbpassword = $_COOKIE[bbpassword];
    $bbuserid = $_COOKIE[bbuserid];
    if (!isset($usertrue) && isset($bbpassword)) {
 $userinfo = $db2->sql_fetchrow($db2->sql_query("SELECT userid, username, password, homepage, icq, lastvisit, lastactivity, posts, avatarid, avatarrevision, ipaddress, salt FROM plmc_user WHERE userid='$bbuserid'"));
 list($userid, $username, $password, $homepage, $icq, $lastvisit, $lastactivity, $posts, $avatarid, $avatarrevision, $ipaddress, $salt) = $userinfo;
 if ($bbuserid && $bbpassword) {
     if ($ip_check == "0") {
      if (md5($password . COOKIE_SALT) == $bbpassword && $bbpassword) {
          $usertrue = 1;
      }
     } else {
  if (md5($password . COOKIE_SALT) == $bbpassword && $pass && $ipaddress == getenv("REMOTE_ADDR") && $ipaddress) {
      $usertrue = 1;
  }
     }
 } else {
     $usertrue = 0;
 }
    }
    if (!isset($usertrue)) {
        return 0;
    } else {
        $userinfo[logouthash] = md5($userinfo['userid'] . $userinfo['salt'] . COOKIE_SALT);
 return $userinfo;
    }
} 


Проблема в том, что VB не всегда отправляет cookie и юзер оказывается гостем. Как сделать проверку через таблицу session?

Добавлено через 1 минуту
Зы: скажите о уязвимых местах вышеуказанной ф-ции и на методы их исключения.

окей, переформулирую вопрос: как заставить форум каждый раз слать cookie?
Как генерируется инфа в таблице session?

доу, ну как заставить форум все время слать cookie?

PHP Code:

    vbsetcookie('userid', $vbulletin->userinfo['userid'], true, true, true);
    vbsetcookie('password', md5($vbulletin->userinfo['password'] . COOKIE_SALT), true, true, true); 


без редактирования файлов, xml-модом

Koc, если ставить галку "запомнить меня" то все окей, я так понимаю?

а если ее не ставят, то Ваша функция не возвращает true )))

делать сессии s, как это реализовано в вб, ищите и переделывайте под себя
но почему бы не отредактировать пару файлов? и в случае, если галка не стояла, отправить куки, только указывать, что они живут до закрытия браузера??

создайте свою куки на сайт и используйте их
я так понимаю у вас какая-то cms, типа *nuke ))) может slaed )

Originally Posted by criminalstatecebep

Koc, если ставить галку "запомнить меня" то все окей, я так понимаю?

а если ее не ставят, то Ваша функция не возвращает true )))

да, все правильно говорите

Originally Posted by criminalstatecebep

делать сессии s, как это реализовано в вб, ищите и переделывайте под себя

тяжело очень. Там все запутано и сложно. Можно готовый кусок?

Originally Posted by criminalstatecebep

но почему бы не отредактировать пару файлов?

не удобно при обновлениях и тд.

Originally Posted by criminalstatecebep

и в случае, если галка не стояла, отправить куки, только указывать, что они живут до закрытия браузера??

вот это я и хочу через мод реализовать или еще как-нить. Кстати галку в блоке авторизации я вообще убрал.

Originally Posted by criminalstatecebep

создайте свою куки на сайт и используйте их

а зачем? мне и VBшных хватает. Просто база с пользователями из VB, и авторизация через него же.

Originally Posted by criminalstatecebep

я так понимаю у вас какая-то cms, типа *nuke ))) может slaed )

да, Вы опять правы, именно Slaed 2.4.

Ps:можно на ты?
ЗЫ: спасибо, что ответил.

Originally Posted by Koc

Ps:можно на ты?

можно

Originally Posted by Koc

а зачем? мне и VBшных хватает. Просто база с пользователями из VB, и авторизация через него же.

вообщем, редактировать несколько файлов не напряжно, даже при обновлениях
причем добавлять несколько строчек нужно будет

делаете куки для сайта, и если куки форумом при авторизации не отправляются, то в ваших куках указывать жизнь до закрытия браузера

быстрое решение
сам я код в ту сторону не копал

у меня такая же проблема просто
но у меня своя cms, можно так сказать, кое-что выдрано с других cms просто чтоб самому не писать

вот че намудрил. Смог получить значение idhash из таблицы session:

PHP Code:

function fetch_substr_ip($ip, $length = null) {
    if ($length === null OR $length > 3) {
        $length = 1; //в настройках может меняться $length = $this->registry->options['ipcheck'];
    }
return implode('.', array_slice(explode('.', $ip), 0, 4 - $length));
}
 
function fetch_alt_ip(){
    $alt_ip = $_SERVER['REMOTE_ADDR'];
    if (isset($_SERVER['HTTP_CLIENT_IP'])) {
        $alt_ip = $_SERVER['HTTP_CLIENT_IP'];
    } else if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) {
    // make sure we dont pick up an internal IP defined by RFC1918
        foreach ($matches[0] AS $ip) {
         if (!preg_match("#^(10|172\.16|192\.168)\.#", $ip)) {
             $alt_ip = $ip;
          break;
         }
     }
    } else if (isset($_SERVER['HTTP_FROM'])) {
        $alt_ip = $_SERVER['HTTP_FROM'];
    }
return $alt_ip;
}

$alt_ip = fetch_alt_ip();
if (!defined('SESSION_IDHASH')) {
    define('SESSION_IDHASH', md5($_SERVER['HTTP_USER_AGENT'] . fetch_substr_ip($alt_ip))); // this should *never* change during a session
}
 
 
echo SESSION_IDHASH; 


Добавлено через 22 минуты
че с этим можно сотворить? какйю проверку is_user замутить?

Ps: чего

Вы не можете редактировать сообщения