VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Здраствуйте, похожая тема на форуме была, там дали ответ как получается хеш пароля в самойй бд. есил кто нить знает подскажите как образуется хеш bbpassword в куках. объясняю для чего мне это надо (спрашивал на паре форумов, меня там сразу под хакера подписали) пишу небольшой сайт для клана с воблой, и что бы не создавать две базы пользователей хочу использовать вобловскую, но дял авторизации с сайта сделана своя не вобловская форма, вот не получается сделать авторизацию по кукам.
Считывай с кук sessionid и дальше смотри по таблице session.
Если там сессии нет, то бери из кук userid и userpwd и ищи нужного пользователя в таблице user. Только учти, что в куках хранится md5(хэш_из_БД).
А для простой авторизации, т.е. когда нет не кук ни сесси и надо вводить логин и пароль, используй лучше стандартный вобловский login.php. Просто подредактируй что-нибудь, чтобы при алогинивании с сайта тебя кидало обратно на сайт, а не на форум.
@Amperandus
Простоузер
Join Date: Oct 2007
Posts: 7
Reputation:
Novice 0
Репутация в разделе: 0
0
спасибо, что имено подредоктровать не нашел еще поэтому и пришлось свою форму делать COOKIE_SALT - в базе (под рукой форума нет поэтому спрашиваю)
@Amperandus
Простоузер
Join Date: Oct 2007
Posts: 7
Reputation:
Novice 0
Репутация в разделе: 0
0
народ може ткто нит ьвсе таки знает где COOKIE_SALT найти? вроде весь код перелопатил из авторизации не нашел ?
хм это обычная соль а требуется cookie_salt - это вроде разные вещи? потому что bbpassword при разных записях одного и того же логина в коках получается разным так что он еще и динамичный (cookie_salt)
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 901
0
Amperandus, чувак да у тебя лицензия. мы рады за тебя. там в место COOKIE_SALT номер лицензии