[3.6.8]

Вечер добрый. Недавно мне была поставлена задача поднять внутренний форум в конторе. Собственно форум подняла благодаря интрукции с этого сайта (огромное спасибо за неё). Далее столкнулась со следующей проблемой: при регистрации необходимо контролировать введённые пользователем данные, а именно:
Логин - состоит только из латиницы
Пароль - должен содержать определённое количество цифр и определённое кол-во латинских знаков
Почта - мыло в определённом домене
Ввод капчи не обязателен

Собственно с PHP только недавно начала знакомиться. Для получения этих данных решила изменить файл Register.php, а именно добавить туда проверку. Поскольку сама немного знакома с Pascal/Delphi, то заметила некоторую схожость между Паскалем и PHP и действовать решила исходя из этих знаний. Для начала решила записать все значения в переменные. Имя и мыло получить удалось (($_POST['username']) и ($_POST['email'])), а вот пароль ($_POST['password']) почему-то отказался записываться в переменную (она оставалась пустой). Код вставляла после 232 строки (примерно). И соответственно из-за пустой переменной не могу работать с этим значением (а подходить к каждому и контролировать процесс регистрации тем более )

Ещё по незнанию возникла проблема с отключением капчи - не нашла как это сделать (искать именно это тут пока не пробовала)

большинство указанного контролируется из админки
если знакомы с регулярными выражениями, можно написать в настройке регулярку, по которой пользователи будут региться в соответствии с правилами регулярного выражения
капча тоже отключается в настройках
пароль и домен майла можно тоже проверить регулярным выражением прямо в коде
за создание пароля отвечает примерно следующий код:

PHP Code:

$pass = md5(md5($_POST['pass']) . $salt); 


переменная $salt генерится в случайном порядке и состоит из трех случайных символов

Originally Posted by kerk

пароль и домен майла можно тоже проверить регулярным выражением прямо в коде

Я скачала программу для тренировки с регулярными выражениями

Originally Posted by kerk

за создание пароля отвечает примерно следующий код:

А вот такого я не увидела

Originally Posted by kerk

капча тоже отключается в настройках

Буду внимательнее искать

у меня на компе нету версии 3.6.8, есть 3.6.10, там проверка введенных пользователем данных начинается примерно с 255 строки, код:
// check for missing fields
.............
и из файлов линейки 3.7.х
код проверки пароля, файл class_dm_user.php:

PHP Code:

    function verify_password(&$password)
    {
        if (!($salt = $this->fetch_field('salt')))
        {
            $this->user['salt'] = $salt = $this->fetch_user_salt();
        }

        // generate the password
        $password = $this->hash_password($password, $salt);

        if (!defined('ALLOW_SAME_USERNAME_PASSWORD'))
        {
            // check if password is same as username; if so, set an error and return false
            if ($password == md5(md5($this->fetch_field('username')) . $salt))
            {
                $this->error('sameusernamepass');
                return false;
            }
        }

        $this->set('passworddate', 'FROM_UNIXTIME(' . TIMENOW . ')', false);

        return true;
    } 


функция генерации салт файл class_dm_user.php:

PHP Code:

    function fetch_user_salt($length = SALT_LENGTH)
    {
        $salt = '';

        for ($i = 0; $i < $length; $i++)
        {
            $salt .= chr(rand(33, 126));
        }

        return $salt;
    } 


или почти тоже самое в файле functions_user.php

PHP Code:

function fetch_user_salt($length = 3)
{
    $salt = '';
    for ($i = 0; $i < $length; $i++)
    {
        $salt .= chr(rand(33, 126));
    }
    return $salt;
} 


Или я не выспалась или мне просто не удаётся распарсить пароль. Переменная пустая


P.S.: Отключение капчи нашла

rysa добавил 25.11.2008 в 00:24
Если честно, то я вобще не нашла место, где вызывается функция verify_password . (сужу по синтаксису Паскаля). Эта функция упоминается ещё в файле с раширением XML, но в нём мне вобще ничего не понятно

пароль проверяется яваскриптом при отправке формы
кусок кода формы из шаблона:

<script type="text/javascript" src="clientscript/vbulletin_md5.js?v=$vboptions[simpleversion]"></script>
<script type="text/javascript">
function verify_passwords(password1, password2)
{
	// do various checks, this will save people noticing mistakes on next page
	if (password1.value == '' || password2.value == '')
	{
		alert('$vbphrase[fill_out_both_password_fields]');
		return false;
	}
	else if (password1.value != password2.value)
	{
		alert('$vbphrase[entered_passwords_do_not_match]');
		return false;
	}
	else
	{
		<if condition="$show['coppa']">
		pass_copy = password1.value;
		passconfirm_copy = password2.value;
		</if>

		var junk_output;

		md5hash(password1, document.forms.register.password_md5, junk_output, $show[nopasswordempty]);
		md5hash(password2, document.forms.register.passwordconfirm_md5, junk_output, $show[nopasswordempty]);

		<if condition="$show['coppa']">
		document.forms.register.password.value = pass_copy;
		document.forms.register.passwordconfirm.value = passconfirm_copy;
		</if>

		return true;
	}
	return false;
}
</script>
<form action="register.php?do=addmember" name="register" method="post" onsubmit="return verify_passwords(password, passwordconfirm);">
<input type="hidden" name="s" value="$session[sessionhash]" />
<input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />
<input type="hidden" name="do" value="addmember" />
<input type="hidden" name="url" value="$url" />
<input type="hidden" name="agree" value="$agree" />
<input type="hidden" name="password_md5" />
<input type="hidden" name="passwordconfirm_md5" />
.............
.................
</form>

У меня всё никак не получается побороть этот скрипт
Возможно я многое делаю не правильно, я проверяю переменную путём записи её в файл (переменные username и email записываются (равно как и все остальные)), а пароль не пишется никоим образом, куда бы я код не вставляла
Если подскажите способ проверки переменой другим образом, то тоже буду очень благодарна

хм...
а зачем проверка с записью в файл?
достаточно вывести print или echo, что бы посмотреть, что же находится в переменной =)
после заполнения формы и вызова $_POST['do'] == 'addmember'
т.е после кода:

PHP Code:

    $vbulletin->input->clean_array_gpc('p', array(
        'options'             => TYPE_ARRAY_BOOL,
        'username'            => TYPE_STR,
        'email'               => TYPE_STR,
        'emailconfirm'        => TYPE_STR,
        'parentemail'         => TYPE_STR,
        'password'            => TYPE_STR,
        'password_md5'        => TYPE_STR,
        'passwordconfirm'     => TYPE_STR,
        'passwordconfirm_md5' => TYPE_STR,
        'referrername'        => TYPE_NOHTML,
        'coppauser'           => TYPE_BOOL,
        'day'                 => TYPE_UINT,
        'month'               => TYPE_UINT,
        'year'                => TYPE_UINT,
        'timezoneoffset'      => TYPE_NUM,
        'dst'                 => TYPE_UINT,
        'userfield'           => TYPE_ARRAY,
        'showbirthday'        => TYPE_UINT,
        'humanverify'         => TYPE_ARRAY,
    )); 


просто выводим:

PHP Code:

    print $vbulletin->GPC['password_md5'] . " <- password_md5 <br />" .
          $vbulletin->GPC['passwordconfirm_md5'] . " <- passwordconfirm_md5 ";
    exit; 


и все сразу видно, что и где нужно проверять =)
на странице увидим хэш пароля

Оффтоп

Оо зачем для внутреннего форума в конторе юзать VBulletin?

найдите в register.php

if (empty($vbulletin->GPC['username'])
OR empty($vbulletin->GPC['email'])
OR empty($vbulletin->GPC['emailconfirm'])
OR ($vbulletin->GPC['coppauser'] AND empty($vbulletin->GPC['parentemail']))
OR (empty($vbulletin->GPC['password']) AND empty($vbulletin->GPC['password_md5']))
OR (empty($vbulletin->GPC['passwordconfirm']) AND empty($vbulletin->GPC['passwordconfirm_md5']))

и добавьте после

OR (!preg_match('регулярное выражение для пароля', $vbulletin->GPC['password']))

Расцеловала бы!
А я команду принт не читала - думала, что это для печати на принтере

Только вот хэш мне видимо не нужен - его проверить невозможно (если я правильно понимаю)

rysa добавил 25.11.2008 в 19:29

Originally Posted by Byakuya

и добавьте после Цитата: OR (!preg_match('регулярное выражение для пароля', $vbulletin->GPC['password']))

Вот сейчас попробую. Спасибки