Да, ошибка. Спасибо.

Здравствуйте, twin!

Шаг 2. Аккаунт

После предложения

 $key .== $a[(round(($rand * 1000 - floor($rand * 1000)),2) * 100 )]; 

/**   
* Authorisation of the user 
* Авторизация пользователя  
*/     
     
    if(isset(!$ok && $_COOKIE['hash']))

/**  
* Authorisation of the user
* Авторизация пользователя 
*/    
	
    if(!$ok && isset($_COOKIE['hash'])) 

Шаг 6. Защита страниц

После предложения

else  
        reDirect('mod=register', 'rem=read'); 

else 
        reDirect('page=register', 'rem=read'); 

include './modules/main/controller.php';

include './modules/main/read_controller.php';

 /**
* The switch of controllers
* Переключатель контроллеров
*/

В файле sequrity.zip, кстати, все правильно.
Да, и в листинге файла modules/guest/read_controller.php

Спасибо. Видно не все корректно изменил в листинге. Исправлю.

Здравствуйте, twin!
Еще некоторые комментарии по прохождению курса.

Шаг 4. Автологин
В функции Автологина куки устанавливается:

/**   
* Function of installation of an autologin   
* Функция установки автологина   
* @param integr   
* return void   
*/ 
    function setAutologin($id) 
    { 
        $hash = md5(randStr() . $id); 

        setcookie('hash', $hash, time() + 3600 * 24 * 30, '/', $_SERVER['HTTP_REAL_HOST']); 
     
        $res = mysqlQuery("UPDATE `". IRB_DBPREFIX ."user`  
                            SET  `hash` = '". $hash ."' 
                            WHERE `id` = ". (int)$id  
                         ); 

    }

В то время как в файле sequrity.zip:

/**  
* Function of installation of an autologin  
* Функция установки автологина  
* @param integr  
* return void  
*/
    function setAutologin($id)
    {
        $hash = md5(randStr() . $id);

        setcookie('hash', $hash, time() + 3600 * 24 * 30, '/');
    
        $res = mysqlQuery("UPDATE `". IRB_DBPREFIX ."user` 
                            SET  `hash` = '". $hash ."'
                            WHERE `id` = ". (int)$id 
                         );

    }

Т.е. в листинге функции setcookie() еще указывается параметр домен - не объявленная константа.
В результате выходит сообщение Notice: Undefined index: HTTP_REAL_HOST in Z:\home\registration.ru\www\modules\register\functions.php on line 61
Сделал как в файле sequrity.zip, все заработало без сообщений.

Шаг 6. Защита страниц

В файле modules/register/view.php в листинге кода вместо register необходимо registration
Т.е. вместо:

/**  
* The switch of templates 
* Переключатель шаблонов 
*/ 

    switch($GET['rem']) 
    { 
        case 'register': 
            include './skins/tpl/register/show.tpl';
        break;

необходимо:

/**
* The switch of templates
* Переключатель шаблонов
*/

    switch($GET['rem'])
    {
        case 'registration':
            include './skins/tpl/register/show.tpl';
        break;

В файле sequrity.zip, кстати, все правильно.


Шаг 7. Выход

   $content = ob_get_contents();     
    ob_end_clean();   

/**   
* Link enter-exit  
* Ссылка вход-выход   
*/  
    if(!isset($_SESSION['user_data'])) 
        $link_registr = '<a href="'.href('page=register', 'rem=enter') .'">Вход</a>'; 
    else 
        $link_registr = '<a href="'.href('page=register', 'rem=exit') .'">Выход</a>';      
  

/**   
* Includes the main template of a site   
* Подключаем главный шаблон сайта   
*/   
    include './skins/tpl/index.tpl';

/**
* Link enter-exit
* Ссылка вход-выход
*/
    if(!isset($_SESSION['user_data']))
        $link_registr = '<a href="'.href('page=register', 'rem=read') .'">Вход</a>';
    else
        $link_registr = '<a href="'.href('page=register', 'rem=exit') .'">Выход</a>';

/**   
* Includes the main template of a site   
* Подключаем главный шаблон сайта   
*/   
    include './skins/tpl/index.tpl';

Здравствуйте, Николай!

Шаг 8. Восстановление пароля
В листинге файла registration_controller.php
непонятны строки

if($POST['value5']) 
            { 
                include './modules/register/functions.php'; 
                setAutologin(mysql_insert_id()); 
            }

Непонятно, что за 'value5'.
Возможно какая-то старая версия.
К тому же в Шаге 9 при добавлении новых строк этот кусок кода затирается.
И в файле sequrity.zip он тоже отсутствует.

Шаг 9. Активация аккаунта
Во фразе

Здесь похоже опечатка в листинге кода:

<?php

/**   
* Link enter-exit  
* Ссылка вход-выход   
*/  
    if(!isset($_SESSION['user_data'])) 
        $link_registr = '<a href="'.href('page=register', 'rem=enter') .'">Вход</a>'; 
    else 
        $link_registr = '<a href="'.href('page=register', 'rem=office') .'">Личный кабинет</a>  
                         <a href="'.href('page=register', 'rem=exit') .'">Выход</a>';

$link_registr = '<a href="'.href('page=register', 'rem=read') .'">Вход</a>';

А следующие действия вроде бы уже сделали в Шаге 9.

<?php
// Удаляем устаревшие записи 
           $res = mysql_query("DELETE FROM `". IRB_DBPREFIX ."user`  
                               WHERE `activate` != 1 
                               AND `date` < NOW() - INTERVAL 10 DAY 
                              ");                     
                     
                     
                redirect('rem=office', 'id=0'); 
            } 
            else 
               $info[] = 'Не верный код';

Ох как много сразу))))
Видно мало кто раньше разбирался так дотошно. Спасибо.

twin, подскажи почему письма могут не доходить с кодом активации?
с sendmail на серваке все нормально

Тут сложно сказать. Может на хостинге с почтой не лады, может в спам попало...
Вообще то этот класс обкатанный, не было проблем.

А, ну дык это скорее всего нет поддержки mail()
Вот так попробуй, что покажет?

<?php
    
    echo function_exists('mail') ? 'Есть' : 'Нету';

Есть. Простым mail() отправляет.

Уже пробовал в классе irb-mail всего по чуть-чуть убирать, но так и на захотела отправляться

Тогда это место

if(!$error)   
                $info[] = 'На почтовый адрес '. $row['email'] .' отправлен код активации';    
            else   
                $info[] = 'Что то поломалось';

сделай так

if(!$error)   
                $info[] = 'На почтовый адрес '. $row['email'] .' отправлен код активации';    
            else   
                $info[] = $error;

IRB_Mailer error: For technical reasons letter sending is impossible at present

на хостинге полные мудни в саппорте , сказали что у меня неправильный скрипт, а они не при чем))

Попробуй в классе вот тут убрать пятый параметр. Мож они заблочили спецом.

   public function sendMail()  
   {           
           
         if(!$error = $this->checkData())  
         {     
            $this->createMultipart();  
        
            if(!mail($this->to, $this->subject, $this->multipart, $this->header, '-f'. $this->from))  
                return "IRB_Mailer error: \n". $this->mailererrors['no_send']; 

вот так

   public function sendMail()  
   {           
           
         if(!$error = $this->checkData())  
         {     
            $this->createMultipart();  
        
            if(!mail($this->to, $this->subject, $this->multipart, $this->header))  
                return "IRB_Mailer error: \n". $this->mailererrors['no_send']; 

Спасибо, twin, отправка прошла, только теперь другая проблема:
в письме вместо html:

Не причем тут шифрование. С гамадрилами этими вечно проблемы.
У меня нормально письма к ним идут, а с других хостингов слышал что не всегда.

Вообще он ясно же написал:

Гамадрилами оказали еще и яндекс-почта и рамблер

Поэтому я решил не заморачиваться и сделал простую отправку:

           $to=$row['email'];
$message = '<html><body>'.$message.'</body></html>'; 
$headers  = "Content-type: text/html; charset=utf8 \r\n"; 
$headers .= "From: blabla <blabla@blabla.ru>\r\n"; 
$headers .= "Bcc: blabla@blabla.ru\r\n"; 
 $mailer=mail($to, $subject, $message, $headers);

теперь всем доходит без проблем.

twin,

Во-первых, СПАСИБО!

Действительно очень познавательно...

Прошел всё до системы регистрации, по пути столкнулся с разными проблемами...

Вот одна из них:

Когда юзер проходит активацию, странно ведут себя ссылки:

Главная страница (main/read/second/0)
Гостевая книга (guest/read/second/0)
Личный кабинет (register/office/second/0)

(причем тут second/0?)

При этом первые две всё равно работают, но когда заходишь в личку, ссылки на первые две приобретают след. вид:


Главная страница (main/office/second/0)
Гостевая книга (guest/office/second/0)

и естественно не работают...

Может надо как-то обнулять 'rem' параметр??? Что-то не могу разобраться....

Странно. Вообще то это не должно мешать. По крайней мере скрипт в архиве рабочий. Может все-таки что то напутано?

twin,

при валидации формы у меня отказыватся работать скрипт контроллера регистрации с функцией mb_strlen().

Например:

        if(mb_strlen($POST['value2']) < 8)  
             $info[] = 'Пароль не надежен, меньше 8-ми символов.';

Зато работает с strlen().

Пока не понял почему так.

А что говорит?

Ничего. Просто не обрабатывается скрипт.

Так не бывает. Или должна быть ошибка, или дело не в этом. mb установлена?

А млжет быть такое что просто библиотеки mb на сервере нет.

Сглупил. Библиотека не была подключена.

Что то я неправильно понял что ли в уроке http://irbis-team.com/15/7/6?

при вводе test.ru/register/enter у меня ошибка,
а при вводе test.ru/register/read все работает
тогда зачем в роутере case 'enter':

<?php

/** 
* View of the module of registration 
* Отображение модуля регистрации 
* @author IT studio IRBIS-team 
* @copyright © 2009 IRBIS-team 
*/ 
///////////////////////////////////////////////////////// 

/** 
* Generation of page of an error at access out of system 
* Генерация страницы ошибки при доступе вне системы 
*/ 
    if(!defined('IRB_KEY')) 
    { 
       header("HTTP/1.1 404 Not Found");       
       exit(file_get_contents('../../404.html')); 
    }     
/////////////////////////////////////////////////////////// 

    $POST = htmlChars($POST); 
     
/**  
* The switch of templates 
* Переключатель шаблонов 
*/ 

    switch($GET['rem']) 
    { 
        case 'registration': 
            include './skins/tpl/register/show.tpl';; 
        break; 
         
        case 'enter':
             include './skins/tpl/register/form_autorize.tpl'; 
        break; 
         
        default:         
             include './skins/tpl/register/form_autorize.tpl'; 
    }

Какая ошибка? Текст можно?

404 ошибка!

Я знаю почему так, в файл называется read_controller.php а чтоб работало надо enter_controller.php! из за функций в роутере!

Я не понимаю что вот в этом блоке в уроке http://irbis-team.com/15/7/8

if($ok && !empty($GET['id'])) 
    {  
        include './modules/register/functions.php'; 
         
        if($user_data = getLogin($GET['id'], true)) 
        { 
            $_SESSION['user_data'] = $user_data; 
             
            if($POST['value2'])                
                setAutologin($_SESSION['user_data']['id']); 
             
            redirect('host');         
        } 
        else 
            $info[] = 'Не верный код'; 
    }    

Вот эта строчка

if($user_data = getLogin($GET['id'], true)) 

Ведь мы не создавали $user_data а мы его проверяем!

$user_data = getLogin($GET['id'], true);

if($user_data) 

А вот где собака то порылась, смотрел, смотрел но видел фигу! Спасибо! Может просто запаренный был!

Еще вопрос! Что может быть если при "Востоновление пароля" активация проходит только через http://test.ru/register/registration/23erghgbasdasdfhjhkjsd а не при введении в поле, т.е. как бы в поле я не вводил не выходит а выходит только в командной строке!

Все получилось спасибо!

Если при активации строка имеет вид
http://test.ru/register/resoration
И ввести неверный пароль активации то возврат идет на форму рестрорации а не активации!

Здравствуйте! У меня вопрос по автологину. Вопрос скорее не тенхнического, а идейного содержания. Значит, мы сохраняем в куки не пароль и логин, а случайную строку. Но тогда, для доступа на сайт злодею достаточно стырить куку с этой строкой и доступ на месяц ему обеспечен... Так стоит ли заморачиваться?

Ну почитай внимательно статью - там все расписано.
Тырить куку для того, чтобы зайти на какой-нибудь блог тёти Маши никакого смысла нет. Ну зайдет, ну похулиганит... Это не страшно, мелочи.
Другое дело, что люди часто используют один и тот же пароль на всех сайтах. На вебмани... На банковских счетах. Боятся забыть.
Думай.

Есть "думать"!

Тут в части про восстановление пароля опечатка: rem=activate

<!-- ./skins/tpl/register/form_restoration.tpl begin -->  
<h2>Восстановление пароля</h2>  
<div style="text-align:center; background-color:#D5FFF0" > 
<?php echo getInfo($info); ?> <br>   
<form action="<?php echo href('rem=activate') ?>" method="post">   

Забыл уже... А как должно быть?

rem=restoration
вызываем restoration_controller.php
там введённые данные используются для восстановления пароля по мылу и логину

Угу, спасибо. Правда там вообще не надо ничего в акшен:

<!-- ./skins/tpl/register/form_activate.tpl begin -->  
<h2>Активация аккаунта</h2>  
<div style="text-align:center; background-color:#D5FFF0" > 
<?php echo getInfo($info); ?> <br>   
<form action="" method="post">  

http://irbis-team.com/15/7/9

На локалке прирегистрации пишет ошибку
Call to undefined function mb_strlen() in D:\home\localhost\www\sait\modules\register\registration_controller.php on line 36
что это может быть?

copchic

ShamanV

Нужно поставить полную версию php просто. Если денвер - то у них есть полный пакет. Я писал тут, что нужно ставить полный.

Спасибо за помощь!

Переустановил Денвер - проблема не ушла???

Денвер
Denwer3_Base_2010-03-18_a2.2.4_p5.3.1_m5.1.40_pma3.2.3
потом поставил денвер
Denwer3_Base_PHP52_2010-03-18_a2.2.4_p5.2.12_zendoptimizer_m5.1.40_pma3.2.3
Установил библиотеку ZendOptimizer
ошибка осталась

Fatal error: Call to undefined function mb_strlen() in Z:\home\localhost\www\sait\modules\register\office_controller.php on line 33
Call Stack
Time Memory Function Location
1 0.0026 80720 {main}( ) ..\index.php:0
2 0.0171 219280 include( 'Z:\home\localhost\www\sait\modules\register\router.php' ) ..\index.php:86
3 0.0187 237336 include( 'Z:\home\localhost\www\sait\modules\register\office_controller.php' ) ..\router.php:32
может кто подскажет в чём проблема?
может кто подскажет в чём проблема?
может кто подскажет в чём проблема?
может кто подскажет в чём проблема?
может кто подскажет в чём проблема?

в php.ini раскомментируйте строку extension=php_mbstring.dll и перезапустите апач

Отлично! Заботало. Спасибо arvitaly!
Может какие ещё библиотеки подключить надо, а то в гостевой тоже ошибка выскакивает.