Модуль : нужен модуль для админки штобы когда редактируешь профиль был пороль без хеша

[LocalHost 0]

1 нужно сделать штобы в списке пользователя пороль был без хеша

2 нужно сделать штобы пороли в базе были без md5 Хеша

3 Заплачу норм писать в асю 3951533

[ShVad 2]

Для этого надо раскрывать файл unit.php

А это нарушение...

[IT-Security 33]

init.php отвечает за активацию скрипта.

Чтобы сделать такое, необходимо изменить ф-цию авторизации и регистрации.

Ну и админку чуть-чуть подправить.

[ShVad 2]

init.php отвечает за активацию скрипта.

+ Вход в админку.

[IT-Security 33]

Функция авторизации в движке одна.

Допуск в админку определяется по полям в базе после авторизации.

[lifestar 18]

Функция авторизации в движке одна.

кстати их почему то две, сам не понимаю, зачем это было сделано - я вторую убрал (которая делала $member_db)

[ShVad 2]

Функция авторизации в движке одна.

В том файле кроме активации есть функции входа в админку!!!

[lifestar 18]

ShVad, сама то функция лежит в functions.inc.php а в init.php она вызывается)

[ShVad 2]

Нет.

[ruig 0]

1 нужно сделать штобы в списке пользователя пороль был без хеша

2 нужно сделать штобы пороли в базе были без md5 Хеша

3 Заплачу норм писать в асю 3951533

Заодно поставить тебе в квартиру скрытые камеры и повесить видео на сайт.

Изменено 31 декабря 2007 пользователем RuiG

[ShVad 2]

Не понятна цель... Безопасность сайта ниже, но можно знать пароли всех пользователей...

[lifestar 18]

Безопасность сайта ниже

в чём конкретно ниже безопасность?

[IT-Security 33]

Движок celsoft'а секурный, так что никаких проблем с безопасностью не будет.

[ruig 0]

Безопасность сайта ниже

в чём конкретно ниже безопасность?

А для чего нужно видеть пароль пользователя?

[lifestar 18]

RuiG, Хотя бы для того, чтобы ему его "напомнить"

[kaliostro_den 2]

Нет.

Да, функция называется CheckLogin по-моему. А править придёться минимум 4-5 файлов. А вторая функция авторизации служит, для входа при отключенном сайте или отключенной регистрации на сайте, тогда файл sitelogin.php вообще не подключается даже, это уже я не понимаю зачем , если отключать регу, то и вход тогда тоже работать не будет.

[ShVad 2]

Да

Не надо расказывать...

if($_REQUEST['subaction'] == 'dologin'){


	$username = $_POST['username'];

	$cmd5_password = md5($_POST['password']);


	}

Как видим, есть функция MD5...

Лучше пусть Celsoft скажет, чтобы не спорить.

[kaliostro_den 2]

Не надо расказывать...

Да причем здесь функция md5 я тебе ответил что есть 2 способа авторизации на сайте один в файле sitelogin.php, который ты и привёл, а второй это файл:

ShVad, сама то функция лежит в functions.inc.php а в init.php она вызывается)

там фукнция check_login, которая проволит авторизацию при входе в админку. Насчёт реги и входа со мной лучше не спорить, уже давно изученно досканально.