แฮค-สมัครสมาชิกผ่านแอดมนและอีเมล มีรางวัลจากดิสคัสโฮส 1 ปี

jaideejung007

Super Security....













.

dsiwarsza

แบนี้ใช่หรือป่าวครับ

คือ

เมื่อสมัครสมาชิกแล้ว ---------> ให้ผู้ดูแลระบบยืนยัน แล้ว
เมื่อผู้ดูแลระบบยืนยันแล้ว ---------> ให้สมาชิกยืนยันทาง E-mail อีกครับใช่หรือป่าวงับ

nantawat1610

ประมาณนั้นครับ  คิดว่าอาจจะต้องมีการม็อต แก้โค๊ตหรือว่าเขียนปลั๊กอินเพิ่มขึ้นมาล่ะมั้ง ว่าแต่ไอเดียร์สุดๆน่าลอง :lol

Hack

แก้ 3ไฟล์
1. admincp_setting.php

1. 
   
2.                 showsetting('setting_access_register_verify', array('settingnew[regverify]', array(
   
3.                         array(0, $lang['none']),
   
4.                         array(1, $lang['setting_access_register_verify_email']),
   
5.                         array(2, $lang['setting_access_register_verify_manual']),
   
6.                         array(3, 'สมัครแบบไรดี ตั้งชื่อเลย - - ')
   
7.                 )), $setting['regverify'], 'select');

คัดลอกไปที่คลิปบอร์ด

2. member_register.php

1. 
   
2.                 if(!in_array($_G['setting']['regverify'],array(1,3))) {      <------- แก้เพิ่มไป
   
3.                         include template('member/register');
   
4.                 }
   
5. 
   
6.         $param = array('bbname' => $_G['setting']['bbname'], 'username' => $_G['username'], 'uid' => $_G['uid']);
   
7.         switch($_G['setting']['regverify']) {
   
8.                 case 1:
   
9.                 case 3: <-- เพิ่มเข้าไป
   
10.                         $idstring = random(6);
    
11.                         $authstr = ($_G['setting']['regverify'] == 1 ? "$_G[timestamp]\t2\t$idstring" : ($_G['setting']['regverify'] == 3 ? "$_G[timestamp]\t3\t$idstring" : ''));  <---- เพิ่มเข้าไป
    

คัดลอกไปที่คลิปบอร์ด

3. member_activate.php

1. 
   
2. 
   
3.         if($operation == 3 && $idstring == $_G['gp_id']) {
   
4.                 DB::query("REPLACE INTO ".DB::table('common_member_validate')." (uid, submitdate, moddate, admin, submittimes, status, message, remark)
   
5.                         VALUES ('$_G[gp_uid]', '$_G[timestamp]', '0', '', '1', '0', 'ข้อความตอนสมัคร ไม่ได้เก็บมาใช้ ปล้อยว่างแล้วกัน - -', '')");
   
6.         }
   
7.         elseif($operation == 2 && $idstring == $_G['gp_id']) {
   

คัดลอกไปที่คลิปบอร์ด

ถ้าระบบคร่าวๆก็ประมาณนี้มั๊งครับ ถ้าจะให้สมบูรณ์ต้องไล่เช็คในสคริปต์ admincpเพิ่ม แล้วลองเขียนโค๊ดขึ้นมาใช้งานจริงๆ

โค๊ดหมดนี้ ผมไล่เอาแบบสดๆ ไม่ได้ลองอะไรเลย อาจจะผิดหมดเลยก็ได้ 555

An_ant

แบนี้ใช่หรือป่าวครับ

แบนี้ใช่หรือป่าวครับ

คือ

เมื่อสมัครสมาชิกแล้ว ---------> ให้ผู้ดูแลระบบยืนยัน แล้ว
เมื่อผู้ดูแลระบบยืนยันแล้ว ---------> ให้สมาชิกยืนยันทาง E-mail อีกครับใช่หรือป่าวงับ
ต้นฉบับโพสต์โดย dsiwarsza เมื่อ 2010-7-23 12:31

ตามนั้น...ครับ

xenna

ไม่เข้าใจคำถามอะครับขอใหม่แบบ ละเอียดๆ หน่อยได้มั้ย ครับ ? งงจริงๆ

jackcbr

อ่อเข้าใจคำถามแล้วครับหมดเขตวันไหนอ่าขอเวลาศึกษาเพิ่มเติมไม่เกินสองเดือน

An_ant

ไม่จำกัดเวลาครับ จะได้เป็นประโยชน์กับท่านอื่น ๆ ที่ใช้ดิสคัสด้วย

tongect

ทำใน 7.2 ได้มั้ยคับ จะลองทำดูครับ