Ошибки в работе системы регистрации

[Fatum]

Bugs, welcome here everybody

[jloki]

Изменить параметры команды возможно только если выбрана линка "изменить пароль" и введен повтор пароля.
Либо это неправильно, либо надо сразу показывать поле для пароля.
P.S. А в остальном - штуку клевую сделали! Супер!

[Mouse]

Проверила - все нормально можно изменить не выбирая эту ссылку.
Пиши браузер в котором делаешь и какая выдается ошибка?

[rasst]

После попытки повторной регистрации http://www.sledopyt-moscow.ru/register.php выдал:

[quote]Команда с таким логином (rasst) уже существует.[/quote]

При переключении в UTF-8 отображается нормально. Ошибка просто на белом фоне отобразилась.

Через какое время неактивированный пользователь выбрасывается из базы?

[Lorien]

Спасибо за ошибку с регистрацией. Забыл эту ошибку подкинуть в новый класс. Исправил. Теперь все должно быть нормально.
Неактивированная команда удаляется через 3 суток.

По поводу же изменения параметров команды: а что вы пытались изменить и оно не изменилось?

[fakir]

[Lorien]

Пожалуйста, ответьте на вопрос, что вы пытались изменить, и не получилось. Только что проверил в FF, все меняется. В программе есть действительно пара ньюансов на изменение, я просто хочу понять, что именно у вас не получилось изменить.

Логин вместо email2??? Всю базу просмотрел. нет такой команды с логином вместо email2, да и не допустит программа такой email. Она проверяет общий вид электронной почты.

[sledopytadmin]

[quote="fakir"]

Присоединяюсь. А в поле "E-mail 2" по умолчанию почему-то прописан login.
Браузер - Mozilla Firefox 3.0.6[/quote]

С изменением без смены пароля мы разберемся, как только кто-нибудь ответит, что конкретно он менял и какая ошибка появилась .

А вот с логином в поле e-mail2 есть идея - возможно это произошло при случайном движении мышкой - в некоторых браузерах (в том числе IE7) работает перетаскивание мышкой выделенного текста из затененной части в активную.

[BorisK]

[BorisK]

для изменения пароля в целях безопасности желательно все-таки требовать вести текущий пароль

[Lorien]

Какой глупый браузер, опера, в отличии от FF запоминает пароль и логин по названию name внутри input. А они разные. На странице логина input имеет name="account_login", "account_pass", а в редактировании формы account_team_pass.
Теперь что делать. Тут надо думать. Отдельно форму на пароль нет смысла делать, так как тогда нельзя одновременно изменить данные и пароль. Тогда надо делать отдельное окно на изменение пароля и отдельную кнопку на это дело, иначе возникнут другие вопросы. Если Mouse скажет, что это вариант, то тогда сделаем. Пока другого я не вижу. Либо отказаться вам от запоминания пароля. Ну что впрочем, является просто отмазой разработчика .
Вводить пароль для изменения старого - это нонсенс. В runcity это сделано так как у них все на аяксе и через одно место. Поэтому они не могу авторизовать команду иначе как постоянно требовать ввести пароль. Здесь же вы авторизуетесь за счет сессий php, и подделать ее будет ну очень сложно. Сессия истекает через 15 минут инактивности.

[BorisK]

пользующимся FF достаточно просто стереть значения из "email 2" и "новый пароль" (предварительно кликнув "изменить пароль")
но лучше все-таки исправить одним из указанных выше способов

требовать текущий пароль - это не нонсенс, а хорошая мера безопасности. он нужен вовсе не для авторизации, а лишь для проверки во избежание смены пароля посторонним с этого компа (например, кто-то в интернет-кафе забудет разлогиниться, и чтобы другой не смог, воспользовавшись чужой сессией, сменить пароль на свой)

[Lorien]

Сессия истечет через 15 минут. Конечно, если задасться параноидальной целью изменить чужой аккаунт, то можно и более простым методом (есесно я не скажу каким), но у нас не банк и не навороченная БД. Так что похищение чужого аккаунта честно говоря кажется забавным.
Тем не менее пожелание в принципе логичное, но опять таки, тогда надо требовать чтобы и на смену email тоже запрашивать пароль. Потому что предполагается механизм восстановления пароля через email. Сменил емаил на свой, получил ссылку для ресета пароля и вуаля.

[BorisK]

[Spartach]

Спасибо за систему, будем опробовать!

Пока тоже проблема из-за сессий. Я неторопливо вносил изменения. И вот нажимаю, скажем, "Добавить участника", ввожу все его данные, жму ОК - а сессия-то и кончилась.

Можно ли проверять наличие сессии еще в момент клика по "Добавить участника" и аналогичным всплывающим окнам?

[BorisK]

сессия хранится на сервере, а клик происходит на клиенте
можно
- по клику отправлять предварительный аякс-запрос, проверять авторизацию, но это лишние задержки на неск. секунд каждый раз и сложности программирования каждого интерфейса
- при авторизации сделать галочку "запомнить меня", хранить в куке авторизационную строку и даже при истечении сессии авторизовываться автоматически
- пигновать аяксом сервер из всех интерфейсов каждые 10 минут, чтобы сессия восстанавливалась
- при отсутствии сессии временно запоминать post-данные опять же в сессии, а после восстановления авторизации - записать их из сессии в БД
- после такой ошибки и авторизации вернуться назад и обновить страницу (данные отправятся повторно, но сессия то уже будет)

[Lorien]

Хранение сессии в куке небезопасно, это уже наглядно продемонстрировано на примере ebay.
Аякс не поддерживается большинством браузеров КПК.
Запоминать post данные слишком гемморно. Мне некогда на это отвлекаться.
Вернитесь назад, откройте в новой вкладке, залогиньтесь, и повторите попытку.

[BorisK]

[Mouse]

[BorisK]