AVC und Kontaktformular

[AmigaLink]

Hatte ich bereits erledigt.

[Christian_N]

Laut Empfehlung für Boards >= 2.0.20 müsste dann ihr auch das I entfernt werden wenn ich es richtig seh muss nur von Beitrag #7 in zeile 136 den folgend code geändert werden

Code: Alles auswählen

---------- FINDE -----------
$confirm_chars = array('A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', '1', '2', '3', '4', '5', '6', '7', '8', '9');

------------ ERSETZE MIT ---------
$confirm_chars = array('A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', '1', '2', '3', '4', '5', '6', '7', '8', '9');

Hoff sehe es richtig so?

[AmigaLink]

Ja, das ist richtig.

[oliver554]

Sodele...also genau das mit dem Kontaktformular hatte ich gesucht...hab das eigentlich auch so eingebaut und bekomme jetzt folgende Fehlermeldung, wenn ich das aufrufe: Template->loadfile(): No files found for handle body

Irgendwie hab ich grade keinen Plan, was falsch sein soll, daß der mir diese Meldung bringt. Das Kontakformular wird infolge dessen auch nicht angezeigt.
Sehen kann man das ganze hier :

http://webradio.uttx.net/contact_form.php

Wäre prima, wenn mir da mal jemand raushelfen könnte...

[volker]

naja, da fehlt halt nur eine datei, handle_body.tpl in deinem style

[Christian_N]

Hi,
Also, ich hätte gerne das es bei dem Kontaktformular so ist wie beim Registrieren, sprich mit dem Abwechsel, mal 4Zeichen mal 6Zeichen die einzugeben sind als Code, auch das die Zahl 0 bzw. Buchstaben I nicht erscheinen, was ja auch er mit dem Code aus Beitrag #7 nicht tut, nur da ist immer 6 Zeichen einzugeben.

Daher meine frage, geht es wenn ich den Code der in der usercp_register.php ist einfach in die Datei contact_form.php einsetzen tun also so:

Code: Alles auswählen

#
#----------[ OPEN ]-------------------------------------
#

contact_form.php

#
#----------[ FIND ]-------------------------------------
#

$hidden_form_fields = '';
//
// Visual confirmation for guests
//
$confirm_image = '';
if( !$userdata['session_logged_in'] && (!empty($board_config['enable_confirm'])) )
{
   $sql = 'SELECT session_id
      FROM ' . SESSIONS_TABLE;
   if (!($result = $db->sql_query($sql)))
   {
      message_die(GENERAL_ERROR, 'Could not select session data', '', __LINE__, __FILE__, $sql);
   }
   
   if ($row = $db->sql_fetchrow($result))
   {
      $confirm_sql = '';
      do
      {
         $confirm_sql .= (($confirm_sql != '') ? ', ' : '') . "'" . $row['session_id'] . "'";
      }
      while ($row = $db->sql_fetchrow($result));
   
      $sql = 'DELETE FROM ' .  CONFIRM_TABLE . "
         WHERE session_id NOT IN ($confirm_sql)";
      if (!$db->sql_query($sql))
      {
         message_die(GENERAL_ERROR, 'Could not delete stale confirm data', '', __LINE__, __FILE__, $sql);
      }
   }
   $db->sql_freeresult($result);
   
   $confirm_chars = array('A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', '1', '2', '3', '4', '5', '6', '7', '8', '9');
   
   list($usec, $sec) = explode(' ', microtime());
   mt_srand($sec * $usec);
   
   $max_chars = count($confirm_chars) - 1;
   $code = '';
   for ($i = 0; $i < 6; $i++)
   {
      $code .= $confirm_chars[mt_rand(0, $max_chars)];
   }
   
   $confirm_id = md5(uniqid($user_ip));
   
   $sql = 'INSERT INTO ' . CONFIRM_TABLE . " (confirm_id, session_id, code)
      VALUES ('$confirm_id', '". $userdata['session_id'] . "', '$code')";
   if (!$db->sql_query($sql))
   {
      message_die(GENERAL_ERROR, 'Could not insert new confirm code information', '', __LINE__, __FILE__, $sql);
   }
   
   unset($code);
   
   $confirm_image = '<img src="' . append_sid("profile.$phpEx?mode=confirm&amp;id=$confirm_id") . '" alt="" title="" />';
   $hidden_form_fields .= '<input type="hidden" name="confirm_id" value="' . $confirm_id . '" />';
   
   $template->assign_block_vars('switch_confirm', array());
}
$hidden_form_fields .= '<input type="hidden" name="mode" value="send" /> ';

#
#----------[ REPLACE WITH ]-------------------------------
#

$hidden_form_fields = '';
//
// Visual confirmation for guests
//
$confirm_image = '';
if( !$userdata['session_logged_in'] && (!empty($board_config['enable_confirm'])) )
{
      $sql = 'SELECT session_id
         FROM ' . SESSIONS_TABLE;
      if (!($result = $db->sql_query($sql)))
      {
         message_die(GENERAL_ERROR, 'Could not select session data', '', __LINE__, __FILE__, $sql);
      }

      if ($row = $db->sql_fetchrow($result))
      {
         $confirm_sql = '';
         do
         {
            $confirm_sql .= (($confirm_sql != '') ? ', ' : '') . "'" . $row['session_id'] . "'";
         }
         while ($row = $db->sql_fetchrow($result));
      
         $sql = 'DELETE FROM ' .  CONFIRM_TABLE . "
            WHERE session_id NOT IN ($confirm_sql)";
         if (!$db->sql_query($sql))
         {
            message_die(GENERAL_ERROR, 'Could not delete stale confirm data', '', __LINE__, __FILE__, $sql);
         }
      }
      $db->sql_freeresult($result);

      $sql = 'SELECT COUNT(session_id) AS attempts
         FROM ' . CONFIRM_TABLE . "
         WHERE session_id = '" . $userdata['session_id'] . "'";
      if (!($result = $db->sql_query($sql)))
      {
         message_die(GENERAL_ERROR, 'Could not obtain confirm code count', '', __LINE__, __FILE__, $sql);
      }

      if ($row = $db->sql_fetchrow($result))
      {
         if ($row['attempts'] > 3)
         {
            message_die(GENERAL_MESSAGE, $lang['Too_many_registers']);
         }
      }
      $db->sql_freeresult($result);
      
      // Generate the required confirmation code
      $code_length = mt_rand(4, 6);
      $code = dss_rand();
      $code = strtoupper(base_convert($code, 16, 35));
      $code = str_replace('I', '', $code); // The letter I could get confused with the letter J and the number 1 (one) so we remove it
      $code = str_replace('0', '', $code); // NB 0 (zero) could get confused with O (the letter) so we remove it
      $code = substr($code, 2, $code_length);

      $confirm_id = md5(uniqid($user_ip));

      $sql = 'INSERT INTO ' . CONFIRM_TABLE . " (confirm_id, session_id, code)
         VALUES ('$confirm_id', '". $userdata['session_id'] . "', '$code')";
      if (!$db->sql_query($sql))
      {
         message_die(GENERAL_ERROR, 'Could not insert new confirm code information', '', __LINE__, __FILE__, $sql);
      }

      unset($code);
      
      $confirm_image = '<img src="' . append_sid("profile.$phpEx?mode=confirm&amp;id=$confirm_id") . '" alt="" title="" />';
        $hidden_form_fields .= '<input type="hidden" name="confirm_id" value="' . $confirm_id . '" />';
   
   $template->assign_block_vars('switch_confirm', array());
}
$hidden_form_fields .= '<input type="hidden" name="mode" value="send" /> ';

#
#----------[ SAVE AND CLOSE ALL FILES ]-----------------
#
# EoM

Oder hab ich da jetzt was beim dem Ersetzen falsch dann gemacht und wird es dann zu Problemen führen?
Falls aber kein Fehler drin erdecken kannst, würde ich es bei mir gerne dann so einbauen.

Gruß Chris

[AmigaLink]

Das ist vollkommen richtig Christian.
Der Code aus Beitrag #7 bezieht ich noch auf eine ältere phpBB Version. Was du jetzt gemacht hast (oder machen möchtest) bringt die Ermittlung des Bestätigungscodes dann auf den aktuellen Stand.

[Christian_N]

Danke für die Antwort, dann werde ich es natürlich mal machen gleich