Туториал Интеграция FMXLauncher с разными CMS

[Starr]

Поторопился с выводом, скины некорректно работают, при входе в любом случае стандартный скин. @Sirse, молю помоги. Именно само превью скина дефолтное, при этом скин скачивается, тот который нужен и на сайте лежит, тот который нужен, удаляет сикн тоже из нужного места, а вот превью дефолтное при входе.

Починил, путем замены в auth.php $username на $userinfo в 53 строчке

Прошу протестить авторизацию под xenforo

Спойлер: sql_utils.php

<?php
    include_once('settings.php');

    define('USER_EXISTS'    , 0);
    define('USER_NOT_EXISTS', 1);
    define('SQL_ERROR'      , 2);
  
    function IsPlayerInBase($db_handle, $login, $password) {
      
        global $players_table_name;
      
        $sth = $db_handle->prepare("SELECT `salt` FROM `{$players_table_name}` WHERE `login`=:login");
      
        $sth->execute(array(
            'login' => $login,
        ));
      
        $getsalt=$sth->fetch(PDO::FETCH_ASSOC);
        $salt = $getsalt['salt'];
          
        $rpass = hash('sha256',hash('sha256',$password).$salt);
      
        $user = array(
            'login'    => $login,
            'password' => $rpass
        );
      
        $sql = $db_handle->prepare("SELECT COUNT(1) FROM `{$players_table_name}` WHERE `login`=:login AND BINARY `password`=:password");
      
        if ($sql->execute($user)) {
            if ($sql->fetchColumn()) {      
                return USER_EXISTS;      
            } else {
                return USER_NOT_EXISTS;
            }  
          
        } else {
            return SQL_ERROR;
        }
      
    }
?>

 

[OsipXD]

@Starr, а ведь в authme не login, а username
И еще мне кажется, что если делается еще один запрос, то его тоже надо проверять на успешность

if (!sth->execute(array('login' => $login))) {
        return SQL_ERROR;
}

А вообще, раз уж мы уже получили зашифрованный пароль из бд, можно и не делать второй запрос, а сравнивать с полученным изначально.

 

[Starr]

@Starr, а ведь в authme не login, а username
И еще мне кажется, что если делается еще один запрос, то его тоже надо проверять на успешность

if (!sth->execute(array('login' => $login))) {
        return SQL_ERROR;
}

А вообще, раз уж мы уже получили зашифрованный пароль из бд, можно и не делать второй запрос, а сравнивать с полученным изначально.

Спасибо, исправлю.

 

[Starr]

ЛИШНЯЯ СТРОКА.
Должно быть так

function IsPlayerInBase($db_handle, $login, $password) {
        global $players_table_name;
        $user = array(
            'login'    => $login,
            'password' => md5(md5($password))
        );

А у вас вот так

 function IsPlayerInBase($db_handle, $login, $password) {
        global $players_table_name;
        $user = array(
            'login'    => $login,
            'password' => md5(md5(($password))
        );

Лишняя строка юзабельности не нарушает, а за скобку спасибо, исправлено

Прошу протестить авторизацию под xenforo

Спойлер: sql_utils.php

<?php
    include_once('settings.php');

    define('USER_EXISTS'    , 0);
    define('USER_NOT_EXISTS', 1);
    define('SQL_ERROR'      , 2);

    function IsPlayerInBase($db_handle, $login, $password) {
    
        global $players_table_name;
    
        $sth = $db_handle->prepare("SELECT `salt` FROM `{$players_table_name}` WHERE `login`=:login");
    
        $sth->execute(array(
            'login' => $login,
        ));
    
        $getsalt=$sth->fetch(PDO::FETCH_ASSOC);
        $salt = $getsalt['salt'];
        
        $rpass = hash('sha256',hash('sha256',$password).$salt);
    
        $user = array(
            'login'    => $login,
            'password' => $rpass
        );
    
        $sql = $db_handle->prepare("SELECT COUNT(1) FROM `{$players_table_name}` WHERE `login`=:login AND BINARY `password`=:password");
    
        if ($sql->execute($user)) {
            if ($sql->fetchColumn()) {    
                return USER_EXISTS;    
            } else {
                return USER_NOT_EXISTS;
            }
        
        } else {
            return SQL_ERROR;
        }
    
    }
?>

Up, прошу проверить юзверей ксенфоры

 

[RockIsLife]

под vbulletin можно?

 

[Starr]

под vbulletin можно?

Можно, сегодня выложу.

 

[RockIsLife]

Можно, сегодня выложу.

Хы. Хеширование поменял у PunBB) Ток чет все равно не заходит. Лаунчер пишет: Error at SQL query

 

[Starr]

Хы. Хеширование поменял у PunBB) Ток чет все равно не заходит. Лаунчер пишет: Error at SQL query

Скинь структуру таблицы юзверй, хотел вчера попросить)

 

[RockIsLife]

Скинь структуру таблицы юзверй, хотел вчера попросить)

в личку отправил

 

[Starr]

в личку отправил

Проверяй.

 

[RockIsLife]

Проверяй.

все ок. спасибо

 

[boatswain]

Как на счет IPB?

 

[11dimonchik22]

Как на счет IPB?

Там на изи самому можно

 

[Starr]

Как на счет IPB?

Можно. Кидай структуру бд юзеров.

 

[boatswain]

Название бд юзеров "members"

md5(md5($salt).md5($password))

 

[Starr]

Название бд юзеров "members"
Посмотреть вложение 36383

md5(md5($salt).md5($password))

Не вижу в таблице колонки с солью.
Она генерируется в отдельном скрипте?

 

[boatswain]

нет, идет сразу за members_pass_hash, называется members_pass_salt

 

[Starr]

нет, идет сразу за members_pass_hash, называется members_pass_salt

А, спасибо. Не заметил.
@boatswain, проверяйте.

 

[boatswain]

Спасибо, все работает.
При обновлении IPB до 4.0.* лаунчер выдает "User not found".
Изменилось название бд юзеров теперь вместо "members" - "core_members", в настройках вебчасти заменил. Все названия колонок остались прежними. Там новый метод хэширования пароля, или что?

 

[11dimonchik22]

Спасибо, все работает.
При обновлении IPB до 4.0.* лаунчер выдает "User not found".
Изменилось название бд юзеров теперь вместо "members" - "core_members", в настройках вебчасти заменил. Все названия колонок остались прежними. Там новый метод хэширования пароля, или что?

Ну по идее если правильно заменил то скорее всего да, хеширование наверное другое...
А таблица с солью не изменилась?