[PHP] curl - Logowanie do forum phpBB Opcje

[busyboy]

Witam Serdecznie

Chciałem zrobić zdalne logowanie do forum phpBB za pomocą curl. Posklejałem taki kod:

[PHP] pobierz, plaintext 
<?php
$config['address'] = 'http://adresstrony/forum/';
 
$path['cookie'] = dirname(__FILE__).'/cookies.txt';
 
$post['username'] = 'login';
$post['password'] = 'haslo';
$post['redirect'] = ''; 
$post['login'] = 'Zaloguj'; 
 
$ch = curl_init($config['address'].'login.php');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, false);
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_COOKIEFILE, $path['cookie']);
curl_setopt($ch, CURLOPT_COOKIEJAR, $path['cookie']);
 
curl_setopt($ch, CURLOPT_POSTFIELDS, prepare_request($post));
curl_exec($ch);
curl_close($ch);
 
function prepare_request($query)
{
 if(is_array($query) && !empty($query)) 
 {
  foreach($query as $key => $value)
  {
   $query[$key] = urlencode($key).'='.urlencode($value);
  }
 
  return implode('&', $query);
 }
 else
 {
  return false;
 }
}
?>
[PHP] pobierz, plaintext 

Skrypt uruchamia stronę – ale niestety nie loguje – pojawia się informacja o błędnie wprowadzonym danych (login / hasło) i pojawia się u góry strony komunikat :

[PHP] pobierz, plaintext 
HTTP/1.0 200 OK Cache-Control: private, pre-check=0, post-check=0, max-age=0 Expires: 0 Pragma: no-cache Content-Type: text/html Date: Mon, 02 Jan 2012 12:05:58 GMT Connection: close.
[PHP] pobierz, plaintext 

Nie wiem hmm czy forum może mieć jakieś zabezpieczenia ? żeby nie można było się logować za pomocą curl ?

Z góry dziękuje za pomoc

Pozdrawiam
BusyBoy

[Sephirus]

Dlatego napisałem AFAIK bo nie byłem pewien (IMG:style_emoticons/default/tongue.gif)

Hmmm bardzo często strony mają zabezpieczenia przed logowaniem zrobione w taki sposób, że na stronie z formularzem dodają się jakieś cookie itp. potem następuje wysłanie formularza i postów i to cookie jest. Spróbuj może najpierw odwiedzić adres samego forum albo formularza logowania a następnie skrypt logujący - użyj oczywiście tego samego COOKIEFILE i COOKIEJAR w obu przypadkach.

Dodatkowym zabezpieczeniem może być też jakieś pole w formularzu - zobacz czy tam nic więcej nie jest wysyłane.

[PHP] pobierz, plaintext 
$config['address'] = 'http://adresstrony/forum/';
 
$path['cookie'] = dirname(__FILE__).'/cookies.txt';
 
$post['username'] = 'login';
$post['password'] = 'haslo';
$post['redirect'] = '';
$post['login'] = 'Zaloguj';
 
$ch = curl_init($config['address']); // tu daj adres pod jakim jest formularz
curl_setopt($ch, CURLOPT_RETURNTRANSFER, false);
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_COOKIEFILE, $path['cookie']);
curl_setopt($ch, CURLOPT_COOKIEJAR, $path['cookie']);
curl_exec($ch);
curl_close($ch);
 
$ch = curl_init($config['address'].'login.php');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, false);
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_COOKIEFILE, $path['cookie']);
curl_setopt($ch, CURLOPT_COOKIEJAR, $path['cookie']);
 
curl_setopt($ch, CURLOPT_POSTFIELDS, prepare_request($post));
curl_exec($ch);
curl_close($ch);
[PHP] pobierz, plaintext 

W ogóle najlepiej prześledzić dokładnie jak jest z tym logowaniem. Zobaczyć co ustawia strona z formularzem (jakie ciastka), co wysyła postem (firebug) i powtórzyć to dokładnie tak samo.

Proponuje też dodać do CURL USER_AGENT'a jakiegoś i referera na adres strony z formularzem:

[PHP] pobierz, plaintext 
curl_setopt($ch, CURLOPT_USER_AGENT, 'Mozilla [...]');
curl_setopt($ch, CURLOPT_REFERER, $config['address']);
[PHP] pobierz, plaintext 

Ten post edytował Sephirus 2.01.2012, 14:30:05