phpbb user gegevens enz. ophalen

[libia]

hoe kan ik bij phpbb de gegevens van de ingelogde gebruiker ophalen??

[Rik]

Als ik database toegang had, had ik je mischien wel kunnen helpen. Ik moet weten hoe de database structuur in elkaar zit.

[KillerSponge]

Je moet even kijken welke variabele er bij het inloggen in de sessie worden gezet, daar kan je wss ook wel wat mee.

[Rik]

[libia]

bedankt

EDIT: het werkt niet ik krijg een leeg scherm

[Rik]

Heb je de rootpath goed ingesteld?

[libia]

ik zal nog wel ff een keer kijken dan

EDIT: het werkt echt niet..

(kan de code die ik ook heb geplaatst niet verzenden.. want ik heb geen toegang tot dat deel van de site oid)

[Derk]

[libia]

nee.. ik wil gewoon kijken wie er ingelogd is..
dit heb ik nodig omdat ik een tutorialsysteem aan het bouwen ben..

[Derk]

Dan nog snap ik het niet helemaal, waar wil je kijken of je bent ingelogd?
Op een stuk van een site waar jij niet bij kan? Dan kan het namenlijk niet.

[libia]

[Remi]

Zolang je geen toegang hebt tot de database gaat dat niet lukken.

[Derk]

hij verteld dus net dat ie dat wel heeft, en dat zijn scriptje niet werkt.

[Remi]

okeej, dat drong niet ff door.
Maar heb je phpBB2 of 3

[libia]

3

[Rik]

Daar lag 't dus aan dat mijn script niet werkte. Je kan voorlopig beter met 2 werken, daarmee vind je dit soort dingen veel sneller. Sowiso is 't al beter om 2 gebruiken, Stef gebruikt 't denk ik ook omdat hij een PhpBB Expert is.

[libia]

tja.. maar het is voor thinkquest.. en ik denk niet dat de andere het leuk gaan vinden als ik 3 eraf gooi en 2 erop zet

[Derk]

Wij gebruiken 3 omdat wij een webontwikkeling forum zijn en daarom het nieuwste van het nieuwste niet goed genoeg is voor ons. Dat wil dus zeggen dat wij, onder wat voor voorwaarde ook, moeten proberen bekend te zijn met het nieuwste.

Ik zou zelf 3 nooit aanraden, tenzij je niet veel meer wilt dan een forum... Kijk en wat boeit het nu dat het nog beta is, je moet wat vaak updaten, maar verder is er niks mis met 3. Echter als je er mods ed. voor wilt zoeken dan kan je beter 2 gebruiken.

Ik zou zo zeggen waarom zoek je niet zelf uit hoe het moet? het is mogelijk, ik had al aangegeven, kijk eens wat PHPbb in de sessie zet en wat ie in de cookies zet. Kijk eens of je daar genoeg aan hebt...
En anders hoef je bloe zijn script niet zo heel ver aan te passen om het werkend te maken op PHPbb 3.

[libia]

ik zal het wel zelf proberen dan :S
maar ik zag net ook al dat je gebruikersnaam in een cookie wordt opgeslagen.. alleen dan gecodeerd..
als ik nu kan ontdekken of het sha1 of md5 of wat dan ook is.. dan kom ik er wel uit

[Rik]

Nou, als 't in een hash staat niet dus, dan duurt 't wel even voor dat je 'm gebrute forced hebt.

[libia]

neej
dan kijk ik welke gebruiker het is door alle gebruikersnamen uit dat table te halen en ze dan te md5en of te sha1en..
zo kan ik ze simpel vergelijken

[KillerSponge]

Dat kost wel errug veel serverkracht, zeker omdat je dat per user moet doen... Als je dan een flinke userbase hebt...

[libia]

tja.. is het mogelijk om het met SQL in bijv. sha1 of md5 te bekijken??
dat ik dus zo iets zeg:
SEL ECT * FR OM user WH ERE md5(username) = '$gebruikersnaam'
oid??

(srry voor de spaties.. maar anders kan ik het niet posten kan die beveiliging trouwens worden uitgezet?? of alle vertrouwde leden in een groep stoppen die wel code mogen posten??)

[KillerSponge]

[libia]

maar.. dat wat in de table staat moet juist naar md5 of sha1 (moet ik toch nog ff kijken welke het nou is trouwens) worden gecodeerd, om het dan te kunnen vergelijken