Forums / National / Russian / Тех. поддержка / Запросы документации

Добрый день,

Примеры реализации такого поведения:

• В плагине fbconnect - простой вход одной функцией.
• В плагине hybridauth - более комплексное решение, использующее стандартный login.php.

#38276 Kabak:

Здравствуйте,

Когда-то в LDU был плагин который поднимал прошедшелу валидацию пользователю уровень до необходимого админу.

Я хочу написать такой плагин для Котонти.

Как правильно отработать и завершить hook users.register.validate.done чтобы дальнейшее выполнение кода в user.register.php, а именно
:

              

 cot_auth_clear($row['user_id']);
                if(!empty($token) && $token==$row['user_token'] && $sys['now']<($row['user_regdate']+172800))
                {
                    cot_redirect(cot_url('login', 'a=check&v='.$v.'&token='.$token, '', true));
                }
                else
                {
                    cot_redirect(cot_url('message', 'msg=106', '', true));
                }

отработало корректно и пользователь сразу попал на сайт как зарегистрированный ?

если я в моём плагине вот таким запросом

                $sql = $db->update($db_users, array('user_maingrp' => NEWLEVEL), "user_id='".$row['user_id']."' AND user_lostpass='$v'");

поднимаю уровень, то дальнейшее выполнение кода в user.register.php выводит сообщение:

This validation URL isn't valid.
Redirecting... 

и нужно вводить имя и пароль.

Посоветуйте пожалуйста как корректно пройти это место в плагине.

Приветствую, подскажи пожалуйста как реализовал автоматический вход на сайт после регистрации, что куда вставил и какой код, буду признателен очень сильно,  а то уже тоже бьюсь пол месяца все безуспешно :(

#38325 Kabak:

Здравствуйте,

А тут разве никто не помогает ? Trustmaster же выложил конкретную ссылку на исходник.

Собственно, в плагине fbconnect есть код... с 47 по 82 строку и есть формирование правильного запроса на автовход. Придётся его чуть модернизировать под ваши нужды.

можете скинуть свой код, вы вот выше писали код он не работал, а как исправили?

if ($cfg['regnoactivation'] || $defgroup==5)
		{



			
			
				
			
			
		$ruserid = $row['user_id'];
		$rmdpass = $row['user_password'];

		$token = sed_unique(16);
		$sid = hash_hmac('sha256', $rmdpass . $row['user_sidtime'], $cfg['secret_key']);	
		if (empty($row['user_sid']) || $row['user_sid'] != $sid || $row['user_sidtime'] + $cfg['cookielifetime'] < $sys['now_offset']){
        // Generate new session identifier
        $sid = hash_hmac('sha256', $rmdpass . $sys['now_offset'], $cfg['secret_key']);
         $update_sid = ", user_sid = " . $db->quote($sid) . ", user_sidtime = " . $sys['now_offset'];
      }
      else
      {
        $update_sid = '';
      }
$db-sed_sql_query("UPDATE $db_users SET user_lastip='{$usr['ip']}', user_lastlog = {$sys['now_offset']}, user_logcount = user_logcount + 1, user_token = '$token' $update_sid WHERE user_id={$row['user_id']}");
// Hash the sid once more so it can't be faked even if you know user_sid
$sid = hash_hmac('sha1', $sid, $cfg['secret_key']);
$u1 = base64_encode($ruserid.':'.$sid);
 
if ($rremember){
        sed_setcookie($sys['site_id'], $u1, time()+$cfg['cookielifetime'], $cfg['cookiepath'], $cfg['cookiedomain'], $sys['secure'], true);
        unset($_SESSION[$sys['site_id']]);
}
else
{
    $_SESSION[$sys['site_id']] = $u1;
}
		
		
		
	
			sed_redirect(sed_url('message', 'msg=106', '', true));
			exit;
		}

Вроде бы уже под себя переделал, но выдает ошибку:

call to a member function quote() on a non-object in....... user.register.inc.php на строке вот этой - 

         $update_sid = ", user_sid = " . $db->quote($sid) . ", user_sidtime = " . $sys['now_offset'];

В чем может быть проблема? Пользователь регистрируется, если ввести логин и пароль после!

#38329 Kabak:

Вы походу тупо вставляете код, а нужно посмотреть что такое у вас $row ?

 

перед вашим кодом неплохо бы ответ из базы получить.  ПРИМЕР:  ( в вашем случае, вероятно, нужно изменить )               

    $row = $db->query("SELECT * FROM $db_users WHERE user_lostpass='$v' AND (user_maingrp=4) LIMIT 1")->fetch();

 

именно про quote пишет, там точно оно? даже не могу найти такой функции ни в одном документе движка

#38331 Kabak:

call to a member function quote() on a non-object

Как переводится ?

$sid - что такое,  и откуда оно берётся ?  

Анализируйте код.

Вот смотрите:

$row['user_sidtime']

в базе нет такого поля, а вот $row['user_sid'] есть,

сид это же преобрзаование пароля из кодированного вида в нормальный

Остальные вроде все параметры есть

Added 27 minutes later:

буду рад узнать что такое $sid и как его правильно записать

Added 1 hours later:

$rowi = sed_sql_query("SELECT * FROM sed_users WHERE user_name='$rusername' AND (user_maingrp=4) LIMIT 1");			
$rowt = sed_sql_fetcharray($rowi);
				
			
			
		$ruserid = $rowt['user_id'];
		$rmdpass = $rowt['user_password'];

		$token = sed_unique(16);
		$sid = hash_hmac('sha256', $rmdpass . $rowt['user_lastlog'], $cfg['secret_key']);	
		
		
		if (empty($rowt['user_sid']) || $rowt['user_sid'] != $sid || $rowt['user_lastlog'] + $cfg['cookielifetime'] < $sys['now_offset']){
        // Generate new session identifier
        $sid = hash_hmac('sha256', $rmdpass . $sys['now_offset'], $cfg['secret_key']);
         $update_sid = ", user_sid = "."'".sed_sql_prep($sid)."'".", user_lastlog = ".$sys['now_offset'];
      }
      else
      {
        $update_sid = '';
      }
	  
	  
	  echo $usr['ip']."<br>";
	  echo $sys['now_offset']."<br>";
	  echo $token."<br>";
	  echo $update_sid."<br>";
	  echo "sidrime:";
	  echo $rowt['user_lastlog']."<br>";
	  
	  
	  echo "lllaaaast";
	  echo $rowt['user_id']."<br>";

	  echo "lastlog:";

	  
sed_sql_query("UPDATE $db_users SET user_lastip='{$usr['ip']}', user_lastlog = {$sys['now_offset']}, user_logcount = user_logcount + 1, user_token = '$token'$update_sid WHERE user_id={$rowt['user_id']}");
// Hash the sid once more so it can't be faked even if you know user_sid


$sid = hash_hmac('sha1', $sid, $cfg['secret_key']);


$u1 = base64_encode($ruserid.':'.$sid);
 
if ($rremember){
        sed_setcookie($sys['site_id'], $u1, time()+$cfg['cookielifetime'], $cfg['cookiepath'], $cfg['cookiedomain'], $sys['secure'], true);
        unset($_SESSION[$sys['site_id']]);
}
else
{
    $_SESSION[$sys['site_id']] = $u1;

хм, сделал, но вот почему-то после регистрации успешной автоматического выхода не получилось, в чем может быть проблема намекните хоть где я ошибся(