[control panel] ACP - Панель управления учетными записями.

[Кот ДаWINчи]

Описание
ACP (Account Control Panel) – предназначена для управления игроками аккаунтами и персонажами. (Он же личный кабинет). Написана на PHP. Главный девиз программы «чем проще - тем лучше». Но некоторой "паранойи", в виде подтверждений по емайлу, не помешает.

Функционал
* регистрация нового аккаунта
* восстановление пароля к аккаунту по средствам электронной почты
* просмотр информации об аккаунте и персонажах
* смена пароля,
* смена емайла,
* смена типа аккаунта (wow, tbc, wotlk)
* lock / unlock аккаунта
* вытаскивание персонажа из застреваний
* переименование персонажа
* перенос персонажа на другой аккаунт
* телепортация персонажа в дружественную столицу
* просмотр информации о банах
* просмотр доступных команд сервера
* просмотр объявлений autobroadcast-a
* логирование всех важных операций

Требования
* PHP 4.x - 5.3.3
* MySQL 4.x и выше
* Mangos 3.1.3 сборка 8072 или выше
* Патч Autobroadcast (не обязателен).
* register_globals = Off
* safe mode off

Установка
Установка проходит в 2 этапа:
1. Импортируйте SQL/acp.sql в БД acp(lk)
2. Отредактируйте config/config.php (все пояснения для настройки есть в самом файле.)
3. Внести данные о реалмах в config/realmlist.php

Заметки
Это мой первый полный проект. До этого ограничивался подгонкой под себя того что уже есть. Но в определенный момент понял, что нормального, в моем особом понимании этого дела, личного кабинета не существует. Со всем уважением к TIMzs, но его кабинет не давал мне того, чего хотелось. Вот я и решил сделать всё сам. Понимаю, что некоторые участки кода можно переделать и оптимизировать, но познания в PHP растут вместе с этим маленьким проектом….
Большое количество шкурок вызвано моим интересом «а как ACP будет смотреться в дизайне вон того сайта?»…
Забыл добавить, что в файле английского интерфейса(include/text.en.php) залиты русские тексты в utf-8. Кому понадобиться, тот переведёт.

Последняя версия - 2.33 (2 - версия движка, 33 - ревизия).


ВНИМАНИЕ! Первая версия движка никогда мной не была доведена до ума и полной работоспособности. На определенном этапе разработки АСР, был написан с нуля движок 2-ой версии. Работы по первой версии были полностью и бесповоротно прекращены. Те администраторы, которые используют старый движок должны знать, что в нем есть куча дыр, неисправностей и прочих косяков. За утрату информации сервера, при использовании АСР-1, вы сами несете ответственность.

--------
Послесловие
Выражаю огромную благодарность Камекадзе, TIMzs, Antimatrix и другим участникам форума, из чьих работ я брал идеи для своего проекта.







----------------------------
tempura
Автор очередного вопроса на тему "что дальше?", "когда будет?" и т.п. - автоматически вылетает в Рид-Онли на пару недель. В соответствии с общепринятым правилом "сначала читайте шапку, потом всю ветку".

[selector]

Не используй Денвер.

Сам ставил связку Апач + ПХП + Мускул. Никакого денвера конечно не использую.

[metacreo]

в файле modules/gildies.php строки 79-82
забыто

PHP код:

           }     
    } else { 
echo '<table width="560" border="0" cellspacing="0" cellpadding="0"><tr><td height="40" colspan="7" align="center" valign="middle" >';
 if (isset($_GET***91;'page'***93;) and ($_GET***91;'page'***93; > 1)) echo '- - -';
else echo $txt***91;228***93;;
echo '</td></tr>';
 } 


вследствии нарушаеться структура страницы
при отсутствии гильдий

[Кот ДаWINчи]

в файле modules/gildies.php строки 79-82
забыто

не забыто. Просто else echo $txt[228]; должно стоять ниже.

[metacreo]

Простие не забыто а просто опечатко-запарко

Ориг. код последнии строки ...

PHP код:

                 echo '<br></td></tr>';
                }
           $kol++;
          }     
    } else { echo $txt***91;228***93;; } 
if ($kolzap***91;'kol'***93; > $PageOnline) {
    $PageCounter = ceil($kolzap***91;'kol'***93; / $PageOnline);
    if (!isset($_GET***91;'page'***93;) OR ($_GET***91;'page'***93; == '') OR ($_GET***91;'page'***93; == '_')) $tp3 = 1;
    else $tp3 = (int)$_GET***91;'page'***93;;
    echo '<tr><td height="40" colspan="5" align="center" valign="middle" >'.ShowPageNavigator('index.php?modul=gilds&page=',$tp3,$PageCounter).'</td></tr>';
    }
echo '</table>';
?> 


else { echo $txt[228]; } чево else ???

Наверно надо что-то вроде

PHP код:

 echo '<table width="560" border="0" cellspacing="0" cellpadding="0"><tr><td height="40" colspan="7" align="center" valign="middle" >';
 if (isset($_GET***91;'page'***93;) and ($_GET***91;'page'***93; > 1)) echo '- - -';
else echo $txt***91;228***93;;
echo '</td></tr>';
 } 
if ($kolzap***91;'kol'***93; > $PageOnline) {
    $PageCounter = ceil($kolzap***91;'kol'***93; / $PageOnline);
    if (!isset($_GET***91;'page'***93;) OR ($_GET***91;'page'***93; == '') OR ($_GET***91;'page'***93; == '_')) $tp3 = 1;
    else $tp3 = (int)$_GET***91;'page'***93;;
    echo '<tr><td height="40" colspan="5" align="center" valign="middle" >'.ShowPageNavigator('index.php?modul=gilds&page=',$tp3,$PageCounter).'</td></tr>';    
    }
echo '</table>';
?> 


Да впрочем неважно кому надо тот поправит.

Кста... Прикрутил капчю. Оказалось просто. Могу поделиццо .

[Кот ДаWINчи]

metacreo, всё проще.

PHP код:

           $kol++;
          }     
      if ($kolzap***91;'kol'***93; > $PageOnline) {
         $PageCounter = ceil($kolzap***91;'kol'***93; / $PageOnline);
         if (!isset($_GET***91;'page'***93;) OR ($_GET***91;'page'***93; == '') OR ($_GET***91;'page'***93; == '_')) $tp3 = 1;
         else $tp3 = (int)$_GET***91;'page'***93;;
         echo '<tr><td height="40" colspan="5" align="center" valign="middle" >'.ShowPageNavigator('index.php?modul=gilds&page=',$tp3,$PageCounter).'</td></tr>';
         }
      echo '</table>';
    } 
else echo $txt***91;228***93;;
?> 


[metacreo]

Сообщение от Кот ДаWINчи

Не жадничай. Для всех страждущих выложи правку ввиде патча.

Распаковать в корень.

P/S: Всё в UTF-8

[Mr.Grom]

Есть ли возможность поставить таймер на вытаскивание персонажа из застреваний, для предотвращения реса перса при сливе хонора? Чтобы одного и того же можно было вытаскивать скажем не чаще чем раз в 5 мин.

[Кот ДаWINчи]

всем привет. продолжаю работу на проектом... есть один вопрос к ребятам, у которых несколько реалмов: В каком виде реализовать мультиреалмность в АСР2?

1. (простой вариант) база реалд одна. а все реалмы берутся из таблицы realmlist.

2. (сложный вариант.... на все случаи жизни) в АСР2 собственная таблица реалмов, которая указывает на все базы realmd, с заполненными realmlist-ами. и уже оттуда читается информация, и создается полный список реалмов. Есть таблица с настройками доступа к базам этих реалмов.

НУЖЕН ЛИ 2-й ВАРИАНТ????? или хватит первого....

[angelShlesser]

у меня есть тестовый реалм и я не хочу что бы он добавлен был в список кто онлайн

[Mr.Grom]

Реалмд 1 остальные базы по числу миров.

[tempura]

Сообщение от Кот ДаWINчи

всем привет. продолжаю работу на проектом... есть один вопрос к ребятам, у которых несколько реалмов: В каком виде реализовать мультиреалмность в АСР2?

Ну в идеале - брать реалмы из базы, но иметь возможность не отображать какие-то из них. Или это уже перебор?

[Кот ДаWINчи]

Сообщение от tempura

Ну в идеале - брать реалмы из базы, но иметь возможность не отображать какие-то из них. Или это уже перебор?

Реалмы будут браться из базы - это само собой. Отключение видимости некоторых реалмов будет. Меня интересует вопрос "стоит ли заморачиваться с обслуживанием нескольких баз realmd?" или поступить так: база реалмд одна, а на основе реалмлиста заполняется таблица присутствующих реалмов. (про отображение пользователю - это уже другая песня).

Просто, при работе с несколькими базами реалмд, встает вопрос при регистрации пользователя или входе в ЛК проверять уникальность аккаунта во всех базах.

Ведь нам необходимо добиться "удобства для пользователя", а не для администратора. Для этого пользователь вводит аккаунт и пароль. А система автоматически проверяет его во всех базах. При этом у нас нет никакой надобности регистрировать акк в каждой реалмд-базе свой. просто он регистрируется автоматически везде один и тот же.

Но там далее встают еще вопросы, но с ними я разберусь уже сам.

[tempura]

Сообщение от Кот ДаWINчи

"стоит ли заморачиваться с обслуживанием нескольких баз realmd?"

Ессно нет - база реалмд одна вообще по определению. Как раз прилепленные к ней мангосд и дают понятие "мультиреалмы". Если у меня (предположим) десять реалмов (мангос-а, мангос-б, мангос-в, и т.д.) в одной базе реалмд (3724), и еще десять реалмов (мангос-1, мангос-2, мангос-3) в другой базе реалмд (3725) - то под каждую понадобится свой АСР.

[Кот ДаWINчи]

Обновился. rev.21,22.
Обратите внимание. Новое расположение репозитория.

SVN: http://acp.svn.beanstalkapp.com/projects/ACP_(stable)/

[Кот ДаWINчи]

Еще один вопрос к знатокам: если делать мультиреалм, то надо настройки подключений к character и mangos сводить в одну табличку. Где лучше ее расположить в целях безопасности? В базе ЛК или в массиве в php-файле? Мне то без разницы, но мнение общественности решает всё.

[Mr.Grom]

Там где можно будет написать deny from all

[anvd24]

Сообщение от Кот ДаWINчи

Еще один вопрос к знатокам: если делать мультиреалм, то надо настройки подключений к character и mangos сводить в одну табличку. Где лучше ее расположить в целях безопасности? В базе ЛК или в массиве в php-файле? Мне то без разницы, но мнение общественности решает всё.

думаю в массиве.
В конфиг добавить.
так удобнее.в базу не надо.
и спасибо за обновление.
Дизайн приятный.вывод отдельно тоже.
в общем спасибо за работу.
хотелось бы еще видеть возможность восстановления пароля без использования пересылки на почту.
И модуль снятия бана, это то что в общем то, тоже было бы важным моментом.

Сообщение от Кот ДаWINчи

Еще один вопрос к знатокам: если делать мультиреалм, то надо настройки подключений к character и mangos сводить в одну табличку. Где лучше ее расположить в целях безопасности? В базе ЛК или в массиве в php-файле? Мне то без разницы, но мнение общественности решает всё.

Выше конечно отвечали, что "в массиве удобнее", но я бы посоветовал всё же в базе хранить. Целее данные будут, ибо PHP в плане безопасности язык зело говенный и когда ситуация к лучшему поменяется одному богу известно.

[Кот ДаWINчи]

Сообщение от anvd24

И модуль снятия бана, это то что в общем то, тоже было бы важным моментом.

а пробовал заходить в бан-лист на админском аккаунте?

[metacreo]

фиск utf-8 в хеаде при выходе (charset=utf8 => utf-8)
logout.php

kcaptcha обновил, код в файлах пометил прикрутить-бы намертво, если возможно, конечно.

[anvd24]

Сообщение от Кот ДаWINчи

а пробовал заходить в бан-лист на админском аккаунте?

Многоуважаемый Кот ДаWINчи
Да, я конечно пробовал.
Возможность снятия "бана" административным аккаунтом есть.
заблудился я в своих мыслях.
Думал о реализации снятия "бана" за игровые золотые монеты.
Но потом пришел к выводу, что это не нужно.
Приношу извинения за то что потревожил напрасно.

[Кот ДаWINчи]

Сообщение от anvd24

Думал о реализации снятия "бана" за игровые золотые монеты.

Я тоже не прошел мимо этой идеи стороной, но эта функция начинает попахивать пабликом. (или мне так кажется).

Посему, все функции аля топ-голосовалки, бонусы, доната, унбан за голды и веб-шопы просьба в прямую не обсуждать.

Проект модульный. А скоро модульным станет и работа с аккаунтами и персонажами. Пишите свои модули, присылайте. Но о запретных модулях лучше в этой теме не писать.

[tempura]

Какой разговор с забаненым может идти о "разбане за голд"? Что-то типа "у меня много денег - я буду гадить на всю сумму"?

[anvd24]

Сообщение от tempura

Какой разговор с забаненым может идти о "разбане за голд"? Что-то типа "у меня много денег - я буду гадить на всю сумму"?

да все верно. хотя я написал чуть выше,что это был неоправданный порыв не понятно зачем.
Посему там же выше было написано ,что я отверг эту идею именно по таким же соображениям.

[tempura]

Кстати о мультиреалмах. Тот же Миниманагер читает реалмы прямо из базы realmd, и по ним нормально переключается.

[Кот ДаWINчи]

Сообщение от tempura

Кстати о мультиреалмах. Тот же Миниманагер читает реалмы прямо из базы realmd, и по ним нормально переключается.

это всё понятно, НО смотрим начало конфига АСР:

<?php
//================================================== ===
// подключения к базам данных
//realmd
$r_ip = '127.0.0.1';
$r_userdb = '*';
$r_pw = '*';
$r_db = 'realmd';

//characters
$c_ip = '127.0.0.1';
$c_userdb = '*';
$c_pw = '*';
$c_db = 'characters';

//mangos
$m_ip = '127.0.0.1';
$m_userdb = '*';
$m_pw = '*';
$m_db = 'mangos';

//lk
$k_ip = '127.0.0.1';
$k_userdb = '*';
$k_pw = '*';
$k_db = 'acp';

то, что я выделил красным, для разных реалмов может быть разным. У некоторых людей в сети стоит 2-3 сервера обслуживающих ВОВ, а веб - единый.

Так что я эти данные буду выносить в отдельное место и они будут подгружаться по мере необходимости. Пока решил разместить всё в базе аср. Понимаю, что хранить пароли и логины не есть гуд, но другого стоящего решения пока не нашел. Плюс охота хранить в таблице некоторое описание реалма.

[tempura]

Попробуем структурированно:
в таблице realmd.realmlist реалму присваивается id ну и название там указано
в таблице realmd.realmcharacters чары привязываются к id реалма
в конфиге, в массиве, хранится id реалма с комментами и привязкой к базам mangosd и characters

Так сделано в миниманагере. Сделать это проще, чем в приведенной вами ситуации. У вас получается по два массива на каждый реалм (плюс массив realmd), а лучше бы сделать один массив, в котором будут задаваться данные всех реалмов - то бишь их id и привязанные к ним базы mangosd и characters (описание реалма - по желанию).

[Кот ДаWINчи]

в таблице realmd.realmcharacters чары привязываются к id реалма

аккаунты привязываются к реалму!

лучше бы сделать один массив, в котором будут задаваться данные всех реалмов - то бишь их id и привязанные к ним базы mangosd и characters (описание реалма - по желанию).

О чем я и говорю. только вместо массива - таблица в базе, привязанная к realmlist по id.

[tempura]

Ну да, точно. А там только numchars на акке - вот я протупил как дерево. Видимо мне друида надо качать.



Вообще идея впинать реалмы в собственную таблицу, полностью отвязав их от базы realmd для меня как-то сильно внове. Ну в том смысле, что это странно. Мне это не кажется верным. Просто выбор реалма на сайте (как мне кажется) в любом случае должен быть как-то жестко привязан к realmd - потому что... ну блин... не могу ничем разумно обосновать, а может слов не хватает. ...блин ну, ну блин... Ну чаров, предметы мы же из баз берем? Ну и все остальное (в т.ч. реалмы) тоже надо как-то из баз брать. Вот как-то так примерно.

[Дмитрий "Айдин"]

Я тут вернулся после длительного отсутствия из-за рабочих моментов и приятно удивлен тем что на форуме!
Кот ДаWINчи - ты просто молодец! Именно то, что нужно, сделал!
Я сам пробовал делать что-то подобное, но так и не закончил. Буду следить за твоим проектом. )

[metacreo]

как-то неподключаеться полностью tinymce
возможно echo в newsedit rulesedit необрабатывает ?
или mysql POST ?

[Кот ДаWINчи]

Сообщение от metacreo

как-то неподключаеться полностью tinymce
возможно echo в newsedit rulesedit необрабатывает ?
или mysql POST ?

проверил у себя - работает нормально.

[metacreo]

Сообщение от Кот ДаWINчи

проверил у себя - работает нормально.

my.cnf очень нада

целый день убил. в логах мускула пост показывает но в базе его неоказываеться. Бред какой-то.

PHP код:

1 Init DB   acp
                    1 Query     SET NAMES 'utf8'
                    1 Query     SELECT count(`date`) as kol FROM `static`
                    1 Query     SELECT `id`,`date`,`title`,`text`,`type`,`menutitle` FROM `static` ORDER BY `date` DESC limit 0,1
                    1 Query     update `static` set `title` = "фыва", `menutitle` = "йцу", `text`="<p>йцуф <span style="background-color: #ffff00;">sdfsdfsd&nbsp; </span><em>sfsdfsd </em></p>", `type` = 0 where `id` = 1
                    1 Quit 


это если в tinymce например текст цветом выделить.
если просто текст то всё нормально в базу падает

Решено
magic_quotes_gpc = On (php.ini)
Глупая ошибка. Простите

[tempura]

Судя по подсветке - кавычки конфликтуют. А ошибки БД не выдает при посте?


И вообще - какого хрена? Кому пишут?

Здесь нет телепатов и шаманов... Невозможно ответить на вопрос "ни о чем" обладая любым количеством знаний.
Поэтому, если вы хотите получить конкретный ответ то должны задать конкретный вопрос подкрепив его достаточным количеством конкретной информации и фрагментами логов.
Тогда и только тогда Вам смогут здесь помочь.
Правильно заданный вопрос — половина ответа.

Баг репорт ГДЕ???? Нытье "нирботаид" - вижу. А где все произведенные действия? Где логи? Где вообще хоть какие-то сведения? На какой хоть системе стоит?

[metacreo]

Начну с конца
Это сообщение и является своеобразным баг-репом так-как в разделе баг-репортов
его размещать не коректно из-за неимением прямого отношения к ядру и самому мангосу.

Кавычки значения тут не имеют так-как ето лог мускуля по запросу и как видно ... запрос происходит.

Ошибок нету не в одном логе. Просто запрос теряется в базе.
Почему ?

прописывая в консоле мускуля
update `static` set `title` = "фыва"... и т.д. (то что в логе)
всё пролетает на ура а через скипт rulesedit.php непроходит. Причём только при использовании tiny_mce с каким нибудь НАВОРОТОМ.
Freebsd 8.0 PHP5.2.11 Mysql5.1.41

Я думаю автор и все кто читает тему и те кто хотя бы немного понимает php + mysql
прекрасно понимют что и кому тут и выше написано.
Звиняюсь за деркость

[tempura]

Бред вы сейчас говорите. Я конечно же ни в РНР, ни в MySQL вообще ничего не понимаю, прграммистом не являюсь, и даже не видел кода этого проекта (и это не сарказм, а голая правда). Однако даже для меня очевидно по подсветке, что данный запрос вызовет ошибку.

PHP код:

update `static` set `title` = "фыва", `menutitle` = "йцу", `text`="<p>йцуф <span style="background-color: #ffff00;">sdfsdfsd&nbsp; </span><em>sfsdfsd </em></p>", `type` = 0 where `id` = 1 


Тут идет неэкранирванная кавычка.

А для тех, кто понимает, вам бы стоило пошагово описать именно то, что им нужно, а именно:
1. Полный список версий софта, на котором у вас это работает.
2. Где именно и какие именно действия вы производите.
3. Какой эффект они производят.
4. Что при этом написано во всех доступных логах.

Навскидку:
По слову quote в конфиге рнр посмотрите. Мало ли что у вас там написано...

Что присходит при введенном тексте с форматированием после нажатия кнопки отправки? Белая страница? Это ошибка, она фиксируется в логе апача. Сообщение об ошибке РНР? Предоставьте его. Сообщение об ошибке МуСКЛ? И кто его видел?

как-то неподключаеться полностью tinymce
возможно echo в newsedit rulesedit необрабатывает ?
или mysql POST ?

Это не описание действий. Это не описание ошибки. Это вообще не описание - а херня (простите) какая-то. Я работал как с tinymce, так и с fckeditor, не испытывая ваших затруднений.

Навскидку:
Проверьте конфиг tinymce на предмет экранирвания или преобразования спецсимволов.

Тем более, что ваш пост:

это если в tinymce например текст цветом выделить.
если просто текст то всё нормально в базу падает

и

Причём только при использовании tiny_mce с каким нибудь НАВОРОТОМ.

лишний раз подтверждает, что именно у вас неверно обрабатываются спецсимволы.

my.cnf очень нада

целый день убил. в логах мускула пост показывает но в базе его неоказываеться. Бред какой-то.

А теперь чешите голову - зачем вам "очень" понадобился конфиг МуСКЛ? Для чего - есть какое-то логичное объяснение? Вы там лишний раз посмотрите максимальный объем допустимого пакета, и у вас неэкранирванные кавычки начнут в базу пролезать?

Это сообщение и является своеобразным баг-репом так-как в разделе баг-репортов
его размещать не коректно из-за неимением прямого отношения к ядру и самому мангосу.

Это сообщение (три сообщения) даже близко не валялись рядом с "баг-репом". Это "страдания молодого Вертера": "Ах, у меня не работает, я думаю это слева, но не справа, и ничего не видно, и ничего никому нигде не показывает. Чините вашу фигню, мне пофиг что она работает у сотен юзеров - я ничего не трогал, оно само сломалось."
Вот когда ваши посты от нытья перейдут к конкретике - это будут баг-репорты. Что именно вы делали? Что именно у вас стоит, что так отличает вас от тех, у кого работает? Как вам удалось добиться этой ошибки? Или пишите все подробно и понятно - или лучше не пишите вовсе. Смысла в постах не найдено, понимаете?

Я, на основании выложенных вами сведений и своего опыта, указал вам ошибку - вы это пригнорировали. Посмотрим что выяснится в итоге. Я извинюсь, коли был неправ.

[selector]

Рекомендую в поле "восстановления пароля" добавить строчку также "укажите логин аккаунта" и опционально "укажите ник любого чара на аккаунте".

Также капчу прикрепить ко всему что только можно: вход на акк, регистрация, восстановление пароля...

[Кот ДаWINчи]

Сообщение от selector

Рекомендую в поле "восстановления пароля" добавить строчку также "укажите логин аккаунта" и опционально "укажите ник любого чара на аккаунте".

Также капчу прикрепить ко всему что только можно: вход на акк, регистрация, восстановление пароля...

А где ваше патчи на всё выше перечисленное? (просто в рекомендациях я не нуждаюсь, я давно об этом всем знаю)

[Lightunit]

rev. 23

Здравствуйте. Сталкнулся с проблемой авторизации в ЛК.

Встречаются аккаунты, которые при попытки авторизации, просто обновляется страница и не выводит никаких сообщений.
В игру с таким же паролем заходит, т.е. пароль верный.

Что бы акк мог зайти в ЛК, обновляю пароль при помощи запроса:

UPDATE `account` SET `sha_pass_hash`=SHA1(CONCAT(UPPER(`username`),':',UPPER('ПАРОЛЬ'))) WHERE `id`=ХХХ;

После этого, авторизация проходит без проблем.

В чем может быть проблема?