[control panel] ACP - Панель управления учетными записями.

[Кот ДаWINчи]

Описание
ACP (Account Control Panel) – предназначена для управления игроками аккаунтами и персонажами. (Он же личный кабинет). Написана на PHP. Главный девиз программы «чем проще - тем лучше». Но некоторой "паранойи", в виде подтверждений по емайлу, не помешает.

Функционал
* регистрация нового аккаунта
* восстановление пароля к аккаунту по средствам электронной почты
* просмотр информации об аккаунте и персонажах
* смена пароля,
* смена емайла,
* смена типа аккаунта (wow, tbc, wotlk)
* lock / unlock аккаунта
* вытаскивание персонажа из застреваний
* переименование персонажа
* перенос персонажа на другой аккаунт
* телепортация персонажа в дружественную столицу
* просмотр информации о банах
* просмотр доступных команд сервера
* просмотр объявлений autobroadcast-a
* логирование всех важных операций

Требования
* PHP 4.x - 5.3.3
* MySQL 4.x и выше
* Mangos 3.1.3 сборка 8072 или выше
* Патч Autobroadcast (не обязателен).
* register_globals = Off
* safe mode off

Установка
Установка проходит в 2 этапа:
1. Импортируйте SQL/acp.sql в БД acp(lk)
2. Отредактируйте config/config.php (все пояснения для настройки есть в самом файле.)
3. Внести данные о реалмах в config/realmlist.php

Заметки
Это мой первый полный проект. До этого ограничивался подгонкой под себя того что уже есть. Но в определенный момент понял, что нормального, в моем особом понимании этого дела, личного кабинета не существует. Со всем уважением к TIMzs, но его кабинет не давал мне того, чего хотелось. Вот я и решил сделать всё сам. Понимаю, что некоторые участки кода можно переделать и оптимизировать, но познания в PHP растут вместе с этим маленьким проектом….
Большое количество шкурок вызвано моим интересом «а как ACP будет смотреться в дизайне вон того сайта?»…
Забыл добавить, что в файле английского интерфейса(include/text.en.php) залиты русские тексты в utf-8. Кому понадобиться, тот переведёт.

Последняя версия - 2.33 (2 - версия движка, 33 - ревизия).


ВНИМАНИЕ! Первая версия движка никогда мной не была доведена до ума и полной работоспособности. На определенном этапе разработки АСР, был написан с нуля движок 2-ой версии. Работы по первой версии были полностью и бесповоротно прекращены. Те администраторы, которые используют старый движок должны знать, что в нем есть куча дыр, неисправностей и прочих косяков. За утрату информации сервера, при использовании АСР-1, вы сами несете ответственность.

--------
Послесловие
Выражаю огромную благодарность Камекадзе, TIMzs, Antimatrix и другим участникам форума, из чьих работ я брал идеи для своего проекта.







----------------------------
tempura
Автор очередного вопроса на тему "что дальше?", "когда будет?" и т.п. - автоматически вылетает в Рид-Онли на пару недель. В соответствии с общепринятым правилом "сначала читайте шапку, потом всю ветку".

[ObeDve]

доведен до своего логического конца

можно узнать сколько ревизий планируется на данный момент ?

[Кот ДаWINчи]

планируются не ревизии, а функционал. могу хоть каждую неделю выставлять реву, но планирую публиковать новое только когда очередная функция доведена до конца. а иногда несколько функций.

[lovepsone]

Сообщение от Кот ДаWINчи

забыл папку !git удалить.


увы... репозиторий на SVN прекрыт (злой репо-держатель захотел денег), а на GIT-e решил не делать. Ибо проект будет в ближайшее время доведен до своего логического конца, и работы по нему полностью прекратятся.

Взяли бы и закинули на гит и пусть бы там проект валялся. По мне так проще было бы обновляться. Проект занимает не более 5 мб. А 5 мб свободного места я думаю уже не жалко! В общем будет так как вы решили.

Да и еще одно замечание в проекте которое касается tinymce. Не все функции работают! К примеру если ты свой цвет вставляешь в новости, то в модуле новостей он все ровно не отображается. Как это поправить ?

[Кот ДаWINчи]

Сообщение от lovepsone

Да и еще одно замечание в проекте которое касается tinymce. Не все функции работают! К примеру если ты свой цвет вставляешь в новости, то в модуле новостей он все ровно не отображается. Как это поправить ?

у меня цвет меняется. Но полная корректировка работы редактора уже запланирована.

[lovepsone]

Сообщение от Кот ДаWINчи

у меня цвет меняется. Но полная корректировка работы редактора уже запланирована.

Значит у меня рева устаревшая хотя качал 30!

[Sid]

Сообщение от Кот ДаWINчи

в 2.4.3 нет? Я помню, что от него избавились в 3.1.3 ... начали в коммите 8072, а окончательно прихлопнули поле в 9630.

В mangos-one и mangos-zero уже сделали бэкпорты.

[Кот ДаWINчи]

Сообщение от Sid

В mangos-one и mangos-zero уже сделали бэкпорты.

вот и славно...

[ObeDve]

Планируется ли поддержка Refer-A-Friend System ? (Возможность отправки письма с приглашением.)

[Кот ДаWINчи]

нет.

вообще php очень быстро меняется. У меня есть такое ощущение, что к лету 80% самописных процедурных скриптов на php придется переписывать или писать "с нуля".

Посему плану на дальнейшее развитие АСР - утопичны. Надо писать проект на новый лад.

[ObeDve]

Сообщение от Кот ДаWINчи

нет.

вообще php очень быстро меняется. У меня есть такое ощущение, что к лету 80% самописных процедурных скриптов на php придется переписывать или писать "с нуля".

Посему плану на дальнейшее развитие АСР - утопичны. Надо писать проект на новый лад.

Так можно постоянно переносить, следующим летом еще на год, глядишь там что-то новое будет

Вы лучше бы сказали, сколько будет стоит приват версия ACP с разными модулями, глядишь и у вас бы мотивация была и пользователям приятно, что ему уделят время и если что, то во всём помогут разобраться.
Я вот лично готов заплатить за данный продукт если автор будет работать над ним.

[Easy]

Сообщение от Кот ДаWINчи

вообще php очень быстро меняется. У меня есть такое ощущение, что к лету 80% самописных процедурных скриптов на php придется переписывать или писать "с нуля".

что же там такое меняется что придётся писать с 0?
ну если вы использовали mysql_* функции, то да, возможно их поддержка вообще закончится, но что мешает использовать свой класс для работы с БД? потом в нём изменить функции на pdo или mysqli и всё будет прекрасно работать. не чего супер глобального больше вроде бы не планируется, что пришлось бы переписывать, да нововведения будут, но не такие что старый код перестанет работать.

[Easy]

Вообще, я бы не стал забывать что на некоторых серверах registr_global может быть включен.

например файл index.php, строка 7
else $ModuleCurrent = $DefaultModule;
а где у вас объявлена DefaultModule? в конфиге? а конфиг где подключается? в строке 9?
получается что можно что угодно вписать переменной ModuleCurrent.

файлик panel.php
если открыть файлик как то так
panel.php?r_ip=1&modules['login'][0]=/etc/...
можно просмотреть любой файл на сервере.

больше не смотрел, может ещё есть не хорошие места. мб решусь поставить сервер локально и потестить на уязвимости, если что отпишусь)

вообщем желательно не рассчитывать на определённые настройки сервера при написании скриптов.

[ObeDve]

Сообщение от Easy

Вообще, я бы не стал забывать что на некоторых серверах registr_global может быть включен.

например файл index.php, строка 7
else $ModuleCurrent = $DefaultModule;
а где у вас объявлена DefaultModule? в конфиге? а конфиг где подключается? в строке 9?
получается что можно что угодно вписать переменной ModuleCurrent.

файлик panel.php
если открыть файлик как то так
panel.php?r_ip=1&modules['login'][0]=/etc/...
можно просмотреть любой файл на сервере.

больше не смотрел, может ещё есть не хорошие места. мб решусь поставить сервер локально и потестить на уязвимости, если что отпишусь)

вообщем желательно не рассчитывать на определённые настройки сервера при написании скриптов.

Ого, спасибо. А я хотет эту штуку ставить
Да, действительно, подождем лучших времен автора...

[Кот ДаWINчи]

например файл index.php, строка 7
else $ModuleCurrent = $DefaultModule;
а где у вас объявлена DefaultModule? в конфиге? а конфиг где подключается? в строке 9?
получается что можно что угодно вписать переменной ModuleCurrent.

Спасибо. Исправил. Моя ошибка. Ранее присваивание модуля по умолчанию происходило гораздо позже, но после ввода мультиреалмности пришлось перенести его на более ранний этап выполнения кода. Тут то я и облажался.

[Кот ДаWINчи]

файлик panel.php
если открыть файлик как то так
panel.php?r_ip=1&modules['login'][0]=/etc/...
можно просмотреть любой файл на сервере.

.htaccess еще никто не отменял.

[Кот ДаWINчи]

Для того чтобы более разные умники не холиварили в теме про защищенность и настройки сервера добавил в требования:

register_globals = Off
safe mode off

Работа над ревой 31 идет полным ходом (как черепаха). Как появится приличное количество обновлений - опубликую.

[lovepsone]

Если нужна вам функция для вывода инфы опубликованной с помощью тинимси
то вот она stripslashe($text). Ее можно использовать с вашей text_optimazer().
а также на вводе в базу mysql использовать функцию addslashes($text) (на мое мнение для уверенности ее два раза надо писать addslashes(addslashes($text))

[Кот ДаWINчи]

Я знаю про эту функцию, но моя "самописная" функция писалась для того, чтобы побороть зло в виде <p>&nbsp;</p>, которое постоянно вылезает, то вначале, то в конце вводимого текста.

[lovepsone]

как - то я не замечал что <p>&nbsp;</p> вылазит!

[Кот ДаWINчи]

Сообщение от lovepsone

как - то я не замечал что <p>&nbsp;</p> вылазит!

закоментируй(удали) оба while в функции и проверь.

[Кот ДаWINчи]

Через пару дней выложу обновленный вариант проекта Рев.31

Есть у кого-нибудь какие-то замечания или небольшие предложения, которые можно было бы быстро и легко воплотить?

Возможность поиска по логу(переноса чаров и т.д) Неудобно тыкать каждую страницу

[Кот ДаWINчи]

Сообщение от Piton

Возможность поиска по логу(переноса чаров и т.д) Неудобно тыкать каждую страницу

ну выборка по типу события есть. Могу добавить фильтр по аккаунту или персонажу.

Добавлено:

И добавлю фильтр по IP.

Буду очень благодарен

[Rave]

Отправка почты с учётной записи администратора (с итемами и без них, массовая рассылка и просто по нику)
Просмотр тикетов и возможность отвечать на них
Вот, чтобы я хотел увидеть в ACP

[lovepsone]

Сообщение от Rave

Отправка почты с учётной записи администратора (с итемами и без них, массовая рассылка и просто по нику)
Просмотр тикетов и возможность отвечать на них
Вот, чтобы я хотел увидеть в ACP

Реализация через SOAP!(Возможно автор не захочет такое реализовывать)

[Кот ДаWINчи]

Сообщение от Rave

Отправка почты с учётной записи администратора (с итемами и без них, массовая рассылка и просто по нику)

Это уже не в этой ревизии. А вот просмотр "своего" почтового ящика из АСР как раз будет в этой реве... (ну вот спалил одну обновку)

Сообщение от Rave

Просмотр тикетов и возможность отвечать на них

Просмотр есть. Но отвечать только через SOAP, ибо тогда твои ответы будут видны только после перезагрузки сервера мангоса. Тоже будет чуть позже.

Сообщение от lovepsone

Возможно автор не захочет такое реализовывать

Позволь мне об этом судить самому

[lovepsone]

Сообщение от Кот ДаWINчи

Позволь мне об этом судить самому

Извините я не хотел вас обидеть, я просто предположил.Конечно же судить вам, я как бы думал что вы далее развивать АСР не будете.

[tempura]

Сообщение от lovepsone

Извините я не хотел вас обидеть, я просто предположил.Конечно же судить вам, я как бы думал что вы далее развивать АСР не будете.

сам себя топишь каждым словом... лучше бы молчал...

[Blacksmither]

Сообщение от tempura

сам себя топишь каждым словом... лучше бы молчал...

Ну вы еще парню РО выпишите

[tempura]

Сообщение от Blacksmither

Ну вы еще парню РО выпишите

не, просто прикалываемся

[lovepsone]

Сообщение от lovepsone

Реализация через SOAP!

Я пробовал реализовывать через SOAP передачу почты, и вышло даволи таки (???) не плохо, но была одна проблема: почему-то апач иногда крашился, может просто знаний не хватает у меня???

[Кот ДаWINчи]

Версия 2, Rev.31:

• подправлена регистрация.
• модернизация index.php в движке (теперь все переменные грузятся в своё время).
• полный пересмотр всех php-файлов движка с форматированием кода «как положено», и исправлением всех неоднозначных участков кода.
• Новый модуль — календарь.
• в модуле управления персонажем переделана форма отсылки баг-репорта(вызывается по кнопке), добавлены просмотр почты персонажа и тикетов.
• переделан модуль работы с логами — добавлена фильтрация.
• подправлены все шкурки, в шкурке green изменена ширина основного блока.
• в редакторе Tiny-MCE подправлен плагин работы с картинками и файлами. Теперь у каждого аккаунта свои собственные папки для загрузки контента.
• в базе изменена таблица логирования — добавлено поле для учета реалма.
• новые переменные в конфиге. Конфиг претерпел небольшое изменение.
• для работы календаря событий сделана новая таблица для базы «мангос» — локализация названий и описаний событий. (я думаю, что ей место именно там… не против, если ее включат в базу мангоса.
• исправлена целая тонна всяческих мелких недочетов.

Сейчас перешел к:

1. Полностью доделать багрепорт.
2. Доработать до самого конца календарь событий
3. бан персов (для тринити)
4. Просмотр autobroadcast
5. полная работа с тикетами
6. дополнительное меню со ссылками
7. интеграция POMM

Типа, С Католическим рождеством!!!

[Кот ДаWINчи]

забыл написать, что в папке SQL есть 2 апдейта для базы АСР и один апдейт для базы mangos(world).

Те, кто страдает от сдвига на час времени ивентов - дружно вписывают в конфиге:
$time_zone_corrector = 3600;
или
$time_zone_corrector = -3600;

Пользователям ТС: ВНИМАНИЕ! новый модуль писался чисто под МАНГОС. Мне тут подсказали, что есть отличия в структуре баз. Ждите 32-ю реву. Внесу изменения.

[ObeDve]

Кот ДаWINчи, спасибо за обновы. Я честно думал вы уже окончательно забили на проект. Надеюсь "запала" хватит на долго))

[Кот ДаWINчи]

Сообщение от ObeDve

Кот ДаWINчи, спасибо за обновы. Я честно думал вы уже окончательно забили на проект. Надеюсь "запала" хватит на долго))

а я не надеюсь. Это так называемый "прощальный аккорд"... Не люблю оставлять дело не доведенным до логического конца. Хочу довести этот проект до точки, чтобы потом на все 100% окунуться в новый, уже впрямую не связанный с ВОВ. Это будет собственная CMS. Если потребуется, то модули из АСР будут перенесены и туда, но сперва все силы будут брошены на "ядро" и админку.

[Mayss]

Кот ДаWINчи Есть продвижения или проект заброшен ?

[Кот ДаWINчи]

движение есть.

Уговорили. Сейчас опубликую след. реву. Как говориться, всё что наработано на сегодняшний день "непосильным" трудом. ("непосильным" значит что можно было работать и лучше)

[Кот ДаWINчи]

Новая версия: 2.32

Что сделано:

- Новая шкурка dragon (в ней я попытался реализовать принцип выпадающих меню и выезжающих окон)

- опубликована одна из старых шкурок: murloc

- доработан календарь событий для совместимости с тринити-коре

- проверены все модули (на сколько мог) для совместимости с тринити-коре

- после долгих раздумий полностью убрал поддержку ср-1251, и оставил только utf-8

- разделил панель управления (слева) на составные части, теперь их можно применять в шаблонах отдельно (пример в шкурке dragon) работоспособность старого варианта осталась.

- добавил во все функции обработку гоблинов(9) и воргенов(22) (ну чтобы было на будущее) и иконки для них

- для удобства вставлены комменты при формировании хтмл-страницы.

- для тринити-коре и мангос-Р2 добавлен смен расы и класса.

- куча мелких правок и т.д.
=======


Если что не так - сигнализируйте буду исправлять.

[KiriX]

Смена расы и класса, я уж думал самому что-ли наваять в твой же кабинет, благо, там ничего особо сложного
Так что спасибо, уберёг от лишних телодвижений