[Помогите] Автологин (Remember me)

junkinew · 15 фев 2017

День добрый.
На просторах инета был найден данный мод, однако он чуток кривоват. Решил подпилить его, версия ОС 1.5, но столкнулся с проблемой.
Если авторизироваться куки сохраняются, но начинаются чудеса с корзиной, а именно: Если добавить товар в корзину он начинет умножаться до бесконечности.
Первая мысль была, что не в том месте вписан блок (записи куков после удачной авторизации).

Вот пример кода исходника:

Спойлер Исходник автологин 4.0

HTML:

<modification>

    <id>Remember</id>
    <version>4.0</version>
    <vqmver>1.2.3</vqmver>
    <author>gdemon</author>
    <decription>
    </decription>

    <file name="catalog/view/theme/*/template/account/login.tpl">
        <operation error="skip">
            <search position="after"><![CDATA[
            <input type="password" name="password"
            ]]></search>
            <add trim="true"><![CDATA[       
                <input type="checkbox" name="autologin" value="1" checked="checked" />
            <?php echo $text_remember_me; ?>
            ]]></add>
        </operation>       
    </file>

    <file name="catalog/controller/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
            function validate() {
            ]]></search>
            <add trim="true"><![CDATA[       
                $autologin = (isset($this->request->post['autologin'])) ? true : false;
            ]]></add>
        </operation>
        <operation error="skip">
            <search position="replace"><![CDATA[
            if (!$this->customer->login($this->request->post['email'], $this->request->post['password'])) {
            ]]></search>
            <add trim="true"><![CDATA[       
                if (!$this->customer->login($this->request->post['email'], $this->request->post['password'],false,$autologin)) {
            ]]></add>
        </operation>
        <operation error="skip">
            <search position="after"><![CDATA[
                $this->language->load('account/login');
            ]]></search>
            <add trim="true"><![CDATA[       
                $this->data['text_remember_me'] = $this->language->get('text_remember_me');
            ]]></add>
        </operation>
    </file>
        <file name="catalog/language/russian/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $_['text_forgotten']
            ]]></search>
            <add trim="true"><![CDATA[     
                $_['text_remember_me']                 = 'Запомнить меня';
            ]]></add>
        </operation>
    </file> 
    <file name="catalog/language/english/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $_['text_forgotten']
            ]]></search>
            <add trim="true"><![CDATA[     
                $_['text_remember_me']                 = 'Remember me';
            ]]></add>
        </operation>
    </file>
 
    
              
    <file name="system/library/customer.php">
        <operation error="skip">
            <search position="replace"><![CDATA[
                function login($email, $password, $override = false) {
            ]]></search>
            <add trim="true"><![CDATA[       
                function login($email, $password, $override = false, $autologin=false) {
            ]]></add>
        </operation>
        <operation error="skip">
            <search position="replace"><![CDATA[
                password = '"
            ]]></search>
            <add trim="true"><![CDATA[       
                password = '".$password."' OR password = '"
            ]]></add>
        </operation>
        <operation error="skip">
            <search position="before"><![CDATA[
                return true;
            ]]></search>
            <add trim="true"><![CDATA[       
                if($autologin) {
                    $salt = $this->db->query("SELECT salt FROM " . DB_PREFIX . "customer WHERE customer_id = '".$customer_query->row['customer_id']."'")->row['salt'];
                    $password_c = sha1($salt . sha1($salt . sha1($password)));
                    setcookie('em', $email, time()+60 * 60 * 24 * 30);
                    setcookie('p', $password_c, time()+60 * 60 * 24 * 30);
                }
            ]]></add>
        </operation>
    </file>
    
    <file name="system/library/customer.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $registry->get('session');
            ]]></search>
            <add trim="true"><![CDATA[

                if(isset($this->request->get['route']) && $this->request->get['route'] == 'account/logout'){
                    setcookie('em', '');
                    setcookie('p', '');
                    unset($_COOKIE['em']);
                    unset($_COOKIE['p']);
                    
                } elseif (!$this->isLogged() && !empty($_COOKIE['em']) && !empty($_COOKIE['p'])) { 
                    $this->login($_COOKIE['em'], $_COOKIE['p']);
                }
            ]]></add>
        </operation>
    </file>   
    
</modification>

Вот уже моя корректировка мода:

Спойлер Мой вариант

HTML:

<?xml version="1.0" encoding="utf-8"?>
<modification>
  <name>Remember Me</name>
  <code>remember_me</code>
  <version>4.0</version>
  <author>gdemon upd. by Lunberg88</author>
  <link>mailto:[email protected]</link>

    <file path="catalog/view/theme/*/template/account/login.tpl">
        <operation error="skip">
            <search position="after"><![CDATA[<input class="form-control" type="password" name="password" value="<?php echo $password; ?>" />]]></search>
            <add><![CDATA[
                <input type="checkbox" name="autologin" value="1" checked="checked" />
            <?php echo $text_remember_me; ?>
            ]]></add>
        </operation>       
    </file>
     <file path="catalog/controller/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
            protected function validate() {
            ]]></search>
            <add><![CDATA[
                $autologin = (isset($this->request->post['autologin'])) ? true : false;
            ]]></add>
        </operation>
        <operation error="skip">
            <search trim="true"><![CDATA[
            if (!$this->customer->login($this->request->post['email'], $this->request->post['password'])) {
            ]]></search>
            <add position="replace"><![CDATA[     
                if (!$this->customer->login($this->request->post['email'], $this->request->post['password'],false,$autologin)) {
            ]]></add>
        </operation>
        <operation error="skip">
            <search position="after"><![CDATA[
                $this->language->load('account/login');
            ]]></search>
            <add><![CDATA[
                $this->data['text_remember_me'] = $this->language->get('text_remember_me');
            ]]></add>
        </operation>
    </file>


     <file path="catalog/language/russian/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $_['text_forgotten']                = 'Забыли пароль?';
            ]]></search>
            <add><![CDATA[
                $_['text_remember_me']                 = 'Запомнить меня';
            ]]></add>
        </operation>
    </file> 
    <file path="catalog/language/english/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $_['text_forgotten']               = 'Forgotten Password';
            ]]></search>
            <add><![CDATA[
                $_['text_remember_me']                 = 'Remember me';
            ]]></add>
        </operation>
    </file>
 
    
              
    <file path="system/library/customer.php">
        <operation>
            <search position="replace"><![CDATA[
                function login($email, $password, $override = false) {
            ]]></search>
            <add><![CDATA[
                function login($email, $password, $override = false, $autologin=false) {
            ]]></add>
        </operation>
        <operation>
            <search position="replace"><![CDATA[
                password = '"
            ]]></search>
            <add><![CDATA[
                password = '".$password."' OR password = '"
            ]]></add>
        </operation>
        <operation>
            <search position="after"><![CDATA[
                return false;
        }
            ]]></search>
            <add><![CDATA[
              if($autologin) {
                  $salt = $this->db->query("SELECT salt FROM " . DB_PREFIX . "customer WHERE customer_id = '".$customer_query->row['customer_id']."'")->row['salt'];
                  $password_c = sha1($salt . sha1($salt . sha1($password)));
                  setcookie('em', $email, time()+60 * 60 * 24 * 30);
                  setcookie('p', $password_c, time()+60 * 60 * 24 * 30);
              }
            ]]></add>
        </operation>
    </file>
    
    <file path="system/library/customer.php">
        <operation>
            <search position="after"><![CDATA[
                $this->session = $registry->get('session');
            ]]></search>
            <add><![CDATA[
            if(!$this->isLogged() && !empty($_COOKIE['em']) && !empty($_COOKIE['p'])) { 
                $this->login($_COOKIE['em'], $_COOKIE['p']);
            }
            ]]></add>
        </operation>
        <operation>
        <search position="after"><![CDATA[unset($this->session->data['customer_id']);]]></search>
        <add><![CDATA[                setcookie('em', '');
                setcookie('p', '');
                unset($_COOKIE['em']);
                unset($_COOKIE['p']);]]></add>
        </operation>
    </file>

</modification>

Если вставлять блок записи куков в конце тела (метода логин) в customer.php то тогда не происходит ничего...

Может кто знает как решить сие проблему? Копать нужно только в customer.php, контроллер тут не при делах ведь?

junkinew · 22 июл 2017

Может помочь кто? Или никто вообще с ним не сталкивался?

Dotrox · 23 июл 2017

junkinew сказал(а): ↑

Вот уже моя корректировка мода
Нажмите, чтобы раскрыть...

А что и зачем вы корректировали?

junkinew · 25 июл 2017

Dotrox сказал(а): ↑

А что и зачем вы корректировали?
Нажмите, чтобы раскрыть...

Потому как оба варианта данного модуля которые доступны в инете, "с коробки" не работают. Там руками нужно ещё править.
Но в конечном итоге как только умирает сессия на сервере, автологин забывает юзера.

Dotrox · 25 июл 2017

junkinew сказал(а): ↑

в конечном итоге как только умирает сессия на сервере, автологин забывает юзера.
Нажмите, чтобы раскрыть...

Значит его и нет
Проверьте, есть ли у вас соответствующие куки.

Вообще, там какой-то идиотизм слепленный на скорую руку. Вместо того, чтоб писать в куки какой-то токен, по которому можно бует идентифицировать пользователя, туда пишется в открытом виде почта и хеш пароля.
Ну, и $_COOKIE напрямую нельзя использовать. В ОК есть $this->request->cookie.

junkinew · 26 июл 2017

Ну вот подправив даже, все равно не хочет работать...

Вот правка:

Спойлер autologin

HTML:

<?xml version="1.0" encoding="utf-8"?>
<modification>
    <file path="catalog/view/theme/*/template/account/login.tpl">
        <operation error="skip">
            <search position="after"><![CDATA[<input class="form-control" type="password" name="password" value="<?php echo $password; ?>" />]]></search>
            <add><![CDATA[
                <input type="checkbox" name="autologin" value="1" checked="checked" />
            <?php echo $text_remember_me; ?>
            ]]></add>
        </operation>
    </file>
     <file path="catalog/controller/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
            protected function validate() {
            ]]></search>
            <add><![CDATA[
                $autologin = (isset($this->request->post['autologin'])) ? true : false;
            ]]></add>
        </operation>
        <operation error="skip">
            <search trim="true"><![CDATA[
            if (!$this->customer->login($this->request->post['email'], $this->request->post['password'])) {
            ]]></search>
            <add position="replace"><![CDATA[
                if (!$this->customer->login($this->request->post['email'], $this->request->post['password'],false,$autologin)) {
            ]]></add>
        </operation>
        <operation error="skip">
            <search position="after"><![CDATA[
                $this->language->load('account/login');
            ]]></search>
            <add><![CDATA[
                $this->data['text_remember_me'] = $this->language->get('text_remember_me');
            ]]></add>
        </operation>
    </file>


     <file path="catalog/language/russian/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $_['text_forgotten']                = 'Забыли пароль?';
            ]]></search>
            <add><![CDATA[
                $_['text_remember_me']                 = 'Запомнить меня';
            ]]></add>
        </operation>
    </file>
    <file path="catalog/language/english/account/login.php">
        <operation error="skip">
            <search position="after"><![CDATA[
                $_['text_forgotten']               = 'Forgotten Password';
            ]]></search>
            <add><![CDATA[
                $_['text_remember_me']                 = 'Remember me';
            ]]></add>
        </operation>
    </file>



    <file path="system/library/customer.php">
        <operation>
            <search position="replace"><![CDATA[
                function login($email, $password, $override = false) {
            ]]></search>
            <add><![CDATA[
                function login($email, $password, $override = false, $autologin=false) {
            ]]></add>
        </operation>
        <operation>
            <search position="replace"><![CDATA[
                password = '"
            ]]></search>
            <add><![CDATA[
                password = '".$password."' OR password = '"
            ]]></add>
        </operation>
        <operation>
            <search position="after"><![CDATA[
                return false;
        }
            ]]></search>
            <add><![CDATA[
              if($autologin) {
                  $salt = $this->db->query("SELECT salt FROM " . DB_PREFIX . "customer WHERE customer_id = '".$customer_query->row['customer_id']."'")->row['salt'];
                  $password_c = sha1($salt . sha1($salt . sha1($password)));
                  setcookie('em', $email, time()+60 * 60 * 24 * 30);
                  setcookie('p', $password_c, time()+60 * 60 * 24 * 30);
              }
            ]]></add>
        </operation>
    </file>

    <file path="system/library/customer.php">
        <operation>
            <search position="after"><![CDATA[
                $this->session = $registry->get('session');
            ]]></search>
            <add><![CDATA[
            if(!$this->isLogged() && !empty($this->request->cookie['em']) && !empty($this->request->cookie['p'])) {
                $this->login($this->request->cookie['em'], $this->request->cookie['p']);
            }
            ]]></add>
        </operation>
        <operation>
        <search position="after"><![CDATA[unset($this->session->data['customer_id']);]]></search>
        <add><![CDATA[                setcookie('em', '');
                setcookie('p', '');
                unset($this->request->cookie['em']);
                unset($this->request->cookie['p']);]]></add>
        </operation>
    </file>

</modification>

Dotrox · 26 июл 2017

Вы не ответили на это:

Dotrox сказал(а): ↑

Проверьте, есть ли у вас соответствующие куки.
Нажмите, чтобы раскрыть...

junkinew · 26 июл 2017

Нет их.
При авторизации оно их не создает почему-то...

Dotrox · 26 июл 2017

junkinew сказал(а): ↑

Нет их.
Нажмите, чтобы раскрыть...

Ну, вот с этого и надо начинать. Нет куки - нет автологина.

Попробуйте здесь поставить по дефолту автологин включённым:

PHP:

function login($email, $password, $override = false, $autologin=false) {

junkinew · 26 июл 2017

К сожалению не помогло...

Странно даже как-то, разве в 1.5.4 нельзя реализовать автологин?...

Dotrox · 26 июл 2017

junkinew сказал(а): ↑

Странно даже как-то, разве в 1.5.4 нельзя реализовать автологин?...
Нажмите, чтобы раскрыть...

Из коробки ни одна версия ОК к нему не готова и не готова в равной степени. Но впилить можно в любую версию.
В данном случае код изначально ущербный, так что не факт, что он вообще должен работать.
Вполне возможно, что модификатор с установкой куки втыкается не в то место файла. Покажите модифицированный /system/library/customer.php

junkinew · 26 июл 2017

Спойлер Customer.php

PHP:

<?php class Customer { private $customer_id; private $firstname; private $lastname; private $email; private $telephone; private $fax; private $newsletter; private $customer_group_id; private $address_id; public function __construct($registry) { $this->config = $registry->get('config'); $this->db = $registry->get('db'); $this->request = $registry->get('request'); $this->session = $registry->get('session'); // if(isset($this->request->get['route']) && $this->request->get['route'] == 'account/logout'){ setcookie('em', ''); setcookie('p', ''); unset($this->request->cookie['em']); unset($this->request->cookie['p']); } elseif (!$this->isLogged() && !empty($this->request->cookie['em']) && !empty($this->request->cookie['p'])) { $this->login($this->request->cookie['em'], $this->request->cookie['p']); } // if (isset($this->session->data['customer_id'])) { $customer_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer WHERE customer_id = '" . (int)$this->session->data['customer_id'] . "' AND status = '1'"); if ($customer_query->num_rows) { $this->customer_id = $customer_query->row['customer_id']; $this->firstname = $customer_query->row['firstname']; $this->lastname = $customer_query->row['lastname']; $this->email = $customer_query->row['email']; $this->telephone = $customer_query->row['telephone']; $this->fax = $customer_query->row['fax']; $this->newsletter = $customer_query->row['newsletter']; $this->customer_group_id = $customer_query->row['customer_group_id']; $this->address_id = $customer_query->row['address_id']; $this->db->query("UPDATE " . DB_PREFIX . "customer SET cart = '" . $this->db->escape(isset($this->session->data['cart']) ? serialize($this->session->data['cart']) : '') . "', wishlist = '" . $this->db->escape(isset($this->session->data['wishlist']) ? serialize($this->session->data['wishlist']) : '') . "', ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "' WHERE customer_id = '" . (int)$this->customer_id . "'"); $query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer_ip WHERE customer_id = '" . (int)$this->session->data['customer_id'] . "' AND ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "'"); if (!$query->num_rows) { $this->db->query("INSERT INTO " . DB_PREFIX . "customer_ip SET customer_id = '" . (int)$this->session->data['customer_id'] . "', ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "', date_added = NOW()"); } } else { $this->logout(); } } } // function login($email, $password, $override = false, $autologin=true) { // if ($override) { $customer_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer where LOWER(email) = '" . $this->db->escape(utf8_strtolower($email)) . "' AND status = '1'"); } else { $customer_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer WHERE LOWER(email) = '" . $this->db->escape(utf8_strtolower($email)) . "' AND (password = SHA1(CONCAT(salt, SHA1(CONCAT(salt, SHA1('" . $this->db->escape($password) . "'))))) OR password = '".$password."' OR password = '" . $this->db->escape(md5($password)) . "') AND status = '1' AND approved = '1'"); } if ($customer_query->num_rows) { $this->session->data['customer_id'] = $customer_query->row['customer_id']; if ($customer_query->row['cart'] && is_string($customer_query->row['cart'])) { $cart = unserialize($customer_query->row['cart']); foreach ($cart as $key => $value) { if (!array_key_exists($key, $this->session->data['cart'])) { $this->session->data['cart'][$key] = $value; } else { $this->session->data['cart'][$key] += $value; } } } if ($customer_query->row['wishlist'] && is_string($customer_query->row['wishlist'])) { if (!isset($this->session->data['wishlist'])) { $this->session->data['wishlist'] = array(); } $wishlist = unserialize($customer_query->row['wishlist']); foreach ($wishlist as $product_id) { if (!in_array($product_id, $this->session->data['wishlist'])) { $this->session->data['wishlist'][] = $product_id; } } } $this->customer_id = $customer_query->row['customer_id']; $this->firstname = $customer_query->row['firstname']; $this->lastname = $customer_query->row['lastname']; $this->email = $customer_query->row['email']; $this->telephone = $customer_query->row['telephone']; $this->fax = $customer_query->row['fax']; $this->newsletter = $customer_query->row['newsletter']; $this->customer_group_id = $customer_query->row['customer_group_id']; $this->address_id = $customer_query->row['address_id']; $this->db->query("UPDATE " . DB_PREFIX . "customer SET ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "' WHERE customer_id = '" . (int)$this->customer_id . "'"); return true; } else { return false; // if($autologin) { $salt = $this->db->query("SELECT salt FROM " . DB_PREFIX . "customer WHERE customer_id = '".$customer_query->row['customer_id']."'")->row['salt']; $password_c = sha1($salt . sha1($salt . sha1($password))); setcookie('em', $email, time()+60 * 60 * 24 * 30); setcookie('p', $password_c, time()+60 * 60 * 24 * 30); } // } }

Dotrox · 26 июл 2017

Ох, что-то тут совсем бред получается. Модификатор то вписался куда надо (вариантов больше нет), но вот само место - бред. При чём двойной! Автор этого кода, если он всё именно так и задумывал - клинический идиот!
1. Код после

PHP:

return false;

выполняться не будет, ибо на этом завершается выполнение текущей функции. То есть, код, который устаналивает куки вообще не должен сработать.
2. Даже если б этот код был перед ретурном, он бы работал так:
- выдавал ошибку про неопределённый индекс customer_id
- писал бы в куки пустые значения или что-то не более содержательное.

А всё потому, что есть условие:

PHP:

if ($customer_query->num_rows) {

которым проверяется удалось ли опознать пользователя. Если удалось выполняется первый блок кода, если нет - второй. И именно в этот второй блок кода и вставлен модификатором код, который должен писать в куки данные позволяющие в будущем опознать пользователя. То есть, он вставлен в участок, который выполняется только при неудачных попытках входа. Соответственно, при таких попытках в куки нечего писать.

В общем, вот это:

PHP:

if($autologin) { $salt = $this->db->query("SELECT salt FROM " . DB_PREFIX . "customer WHERE customer_id = '".$customer_query->row['customer_id']."'")->row['salt']; $password_c = sha1($salt . sha1($salt . sha1($password))); setcookie('em', $email, time()+60 * 60 * 24 * 30); setcookie('p', $password_c, time()+60 * 60 * 24 * 30); }

Должно быть перед:

PHP:

return true;

junkinew · 26 июл 2017

К сожалению, без результатно...
Опустил руки(

Dotrox · 26 июл 2017

junkinew сказал(а): ↑

К сожалению, без результатно...
Нажмите, чтобы раскрыть...

Если вы переместили указанный кусок кода в указанное место, то автоллогин теперь должен заработать. По крайней мере, куки точно должны появиться.

chukcha · 27 июл 2017

проще купить готовенькое за 300р. чем тратить время на то чтобы рассказать как это должно работать

Это полный бред хранить в куках и логи и пароль, даже закрытый солью

--- Добавлено, 27 июл 2017 ---

А это?
Код:
password = '".$password."
Здравствуй SQL Inj

junkinew · 27 июл 2017

Ну сделал как Вы указали, так и не заработало, не хочет оно куки записывать...

chukcha · 27 июл 2017

смотрит в лог ошибок

autologin только в валидации, как локальная переменная.

Dotrox · 27 июл 2017

chukcha сказал(а): ↑

Это полный бред хранить в куках и логи и пароль, даже закрытый солью
Нажмите, чтобы раскрыть...

Вот и я о том же:

Dotrox сказал(а): ↑

Вообще, там какой-то идиотизм слепленный на скорую руку. Вместо того, чтоб писать в куки какой-то токен, по которому можно бует идентифицировать пользователя, туда пишется в открытом виде почта и хеш пароля.
Нажмите, чтобы раскрыть...

junkinew сказал(а): ↑

Ну сделал как Вы указали, так и не заработало, не хочет оно куки записывать...
Нажмите, чтобы раскрыть...

Покажите, как теперь выглядит модифицированный файл.

junkinew · 27 июл 2017

Спойлер login.php

PHP:

<?php class ControllerAccountLogin extends Controller { private $error = array(); public function index() { $this->load->model('account/customer'); // Login override for admin users if (!empty($this->request->get['token'])) { $this->customer->logout(); $this->cart->clear(); unset($this->session->data['wishlist']); unset($this->session->data['shipping_address_id']); unset($this->session->data['shipping_country_id']); unset($this->session->data['shipping_zone_id']); unset($this->session->data['shipping_postcode']); unset($this->session->data['shipping_method']); unset($this->session->data['shipping_methods']); unset($this->session->data['payment_address_id']); unset($this->session->data['payment_country_id']); unset($this->session->data['payment_zone_id']); unset($this->session->data['payment_method']); unset($this->session->data['payment_methods']); unset($this->session->data['comment']); unset($this->session->data['order_id']); unset($this->session->data['coupon']); unset($this->session->data['reward']); unset($this->session->data['voucher']); unset($this->session->data['vouchers']); $customer_info = $this->model_account_customer->getCustomerByToken($this->request->get['token']); if ($customer_info && $this->customer->login($customer_info['email'], '', true)) { // Default Addresses $this->load->model('account/address'); $address_info = $this->model_account_address->getAddress($this->customer->getAddressId()); ........................................................ protected function validate() { // $autologin = (isset($this->request->post['autologin'])) ? true : false; if (!$this->customer->login($this->request->post['email'], $this->request->post['password'],false,$autologin)) { // $this->error['warning'] = $this->language->get('error_login'); } $customer_info = $this->model_account_customer->getCustomerByEmail($this->request->post['email']); if ($customer_info && !$customer_info['approved']) { $this->error['warning'] = $this->language->get('error_approved'); } if (!$this->error) { return true; } else { return false; } } } ?>

И 2й файл:

Спойлер customer

PHP:

<?php class Customer { private $customer_id; private $firstname; private $lastname; private $email; private $telephone; private $fax; private $newsletter; private $customer_group_id; private $address_id; public function __construct($registry) { $this->config = $registry->get('config'); $this->db = $registry->get('db'); $this->request = $registry->get('request'); $this->session = $registry->get('session'); // if(isset($this->request->get['route']) && $this->request->get['route'] == 'account/logout'){ setcookie('em', ''); setcookie('p', ''); unset($this->request->cookie['em']); unset($this->request->cookie['p']); } elseif (!$this->isLogged() && !empty($this->request->cookie['em']) && !empty($this->request->cookie['p'])) { $this->login($this->request->cookie['em'], $this->request->cookie['p']); } // if (isset($this->session->data['customer_id'])) { $customer_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer WHERE customer_id = '" . (int)$this->session->data['customer_id'] . "' AND status = '1'"); if ($customer_query->num_rows) { $this->customer_id = $customer_query->row['customer_id']; $this->firstname = $customer_query->row['firstname']; $this->lastname = $customer_query->row['lastname']; $this->email = $customer_query->row['email']; $this->telephone = $customer_query->row['telephone']; $this->fax = $customer_query->row['fax']; $this->newsletter = $customer_query->row['newsletter']; $this->customer_group_id = $customer_query->row['customer_group_id']; $this->address_id = $customer_query->row['address_id']; $this->db->query("UPDATE " . DB_PREFIX . "customer SET cart = '" . $this->db->escape(isset($this->session->data['cart']) ? serialize($this->session->data['cart']) : '') . "', wishlist = '" . $this->db->escape(isset($this->session->data['wishlist']) ? serialize($this->session->data['wishlist']) : '') . "', ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "' WHERE customer_id = '" . (int)$this->customer_id . "'"); $query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer_ip WHERE customer_id = '" . (int)$this->session->data['customer_id'] . "' AND ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "'"); if (!$query->num_rows) { $this->db->query("INSERT INTO " . DB_PREFIX . "customer_ip SET customer_id = '" . (int)$this->session->data['customer_id'] . "', ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "', date_added = NOW()"); } } else { $this->logout(); } } } // function login($email, $password, $override = false, $autologin=true) { // if ($override) { $customer_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer where LOWER(email) = '" . $this->db->escape(utf8_strtolower($email)) . "' AND status = '1'"); } else { $customer_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "customer WHERE LOWER(email) = '" . $this->db->escape(utf8_strtolower($email)) . "' AND (password = SHA1(CONCAT(salt, SHA1(CONCAT(salt, SHA1('" . $this->db->escape($password) . "'))))) OR password = '".$password."' OR password = '" . $this->db->escape(md5($password)) . "') AND status = '1' AND approved = '1'"); } if ($customer_query->num_rows) { $this->session->data['customer_id'] = $customer_query->row['customer_id']; if ($customer_query->row['cart'] && is_string($customer_query->row['cart'])) { $cart = unserialize($customer_query->row['cart']); foreach ($cart as $key => $value) { if (!array_key_exists($key, $this->session->data['cart'])) { $this->session->data['cart'][$key] = $value; } else { $this->session->data['cart'][$key] += $value; } } } if ($customer_query->row['wishlist'] && is_string($customer_query->row['wishlist'])) { if (!isset($this->session->data['wishlist'])) { $this->session->data['wishlist'] = array(); } $wishlist = unserialize($customer_query->row['wishlist']); foreach ($wishlist as $product_id) { if (!in_array($product_id, $this->session->data['wishlist'])) { $this->session->data['wishlist'][] = $product_id; } } } $this->customer_id = $customer_query->row['customer_id']; $this->firstname = $customer_query->row['firstname']; $this->lastname = $customer_query->row['lastname']; $this->email = $customer_query->row['email']; $this->telephone = $customer_query->row['telephone']; $this->fax = $customer_query->row['fax']; $this->newsletter = $customer_query->row['newsletter']; $this->customer_group_id = $customer_query->row['customer_group_id']; $this->address_id = $customer_query->row['address_id']; $this->db->query("UPDATE " . DB_PREFIX . "customer SET ip = '" . $this->db->escape($this->request->server['REMOTE_ADDR']) . "' WHERE customer_id = '" . (int)$this->customer_id . "'"); // if($autologin) { $salt = $this->db->query("SELECT salt FROM " . DB_PREFIX . "customer WHERE customer_id = '".$customer_query->row['customer_id']."'")->row['salt']; $password_c = sha1($salt . sha1($salt . sha1($password))); setcookie('em', $email, time()+60 * 60 * 24 * 30); setcookie('p', $password_c, time()+60 * 60 * 24 * 30); } // return true; } else { return false; } } public function logout() { ....................................................

Войти или зарегистрироваться

[Помогите] Автологин (Remember me)

junkinew

junkinew

Dotrox Команда форума

junkinew

Dotrox Команда форума

junkinew

Dotrox Команда форума

junkinew

Dotrox Команда форума

junkinew

Dotrox Команда форума

junkinew

Dotrox Команда форума

junkinew

Dotrox Команда форума

chukcha

junkinew

chukcha

Dotrox Команда форума

junkinew