Discuz 用户多次登录失败 要求填写验证码

最新推荐文章于 2021-05-20 13:20:49 发布
最新推荐文章于 2021-05-20 13:20:49 发布
阅读量5.3k 收藏 1
点赞数 1
分类专栏： 编程框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011069013/article/details/53031877
版权

目标

现在几乎所有的网站都会有验证码功能，有些是图文的，有些是填字符。在某个网站上看到过类似的功能，就想做一个。现在公司最近要求使用Discuz没办法，准备研究它的错误登录三次，就会要求等待15分钟时间的功能，并尝试修改它。

分析Discuz

第一步分析discuz 登录入口 member.php 文件
  • 登录的地址为：member.php?mod=logging&action=login& loginsubmit=yes& infloat=yes& lssubmit=yes& inajax=1

在这个文件里，系统会初始化框架，并判断mod是否存在，存在则加载对应文件。这里加载了./source/module/member/member_logging.php 文件

第二步分析member_logging.php 文件
......
$ctl_obj = new logging_ctl();
$ctl_obj->setting = $_G['setting'];
$method = 'on_'.$_GET['action'];
$ctl_obj->template = 'member/login';
$ctl_obj->$method();
//这里直接实例化了class_member.php 的类，并调用 on_login 方法
第三步 分析 class_member.php 文件
  • 这里才是 登录的重点地方 分析on_login 方法

这个 方法里面写了大量的 用户登录业务逻辑，其他的暂时不管，只需要跟踪它的登录。由于Discuz做个Ucenter 这么一个用户中心，所以现在有两处登录的地方。

第一处

.....
//这里用户登录用户的
$result = userlogin(
    $_GET['username'], 
    $_GET['password'], 
    $_GET['questionid'], 
    $_GET['answer'], 
    $this->setting['autoidselect'] ? 'auto' :$_GET['loginfield'], $_G['clientip']);
$uid = $result['ucresult']['uid'];
......

第二处
function_member.php 文件分析

......
//这里实现用户 登录
if($isuid == 3) {
    if(!strcmp(dintval($username), $username) && getglobal('setting/uidlogin')) {
        $return['ucresult'] = uc_user_login($username, $password, 1, 1, $questionid, $answer, $ip);
    } elseif(isemail($username)) {
        $return['ucresult'] = uc_user_login($username, $password, 2, 1, $questionid, $answer, $ip);
    }
    if($return['ucresult'][0] <= 0 && $return['ucresult'][0] != -3) {
        $return['ucresult'] = uc_user_login(addslashes($username), $password, 0, 1, $questionid, $answer, $ip);
    }
} else {
    $return['ucresult'] = uc_user_login(addslashes($username), $password, $isuid, 1, $questionid, $answer, $ip);
}
......

登录的到这里，就剩成功和失败了。今天不分析成功的情况，只分析处理登录失败的情况。

......
//登录失败
$password = preg_replace("/^(.{".round(strlen($_GET['password']) / 4)."})(.+?)(.{".round(strlen($_GET['password']) / 6)."})$/s", "\\1***\\3", $_GET['password']);
$errorlog = dhtmlspecialchars(
    TIMESTAMP."\t".
    ($result['ucresult']['username'] ? $result['ucresult']['username'] : $_GET['username'])."\t".
    $password."\t".
    "Ques #".intval($_GET['questionid'])."\t".
    $_G['clientip']);
//1、写入 日文件，暂时不研究
writelog('illegallog', $errorlog);
//2、登录失败 处理
loginfailed($_GET['username']);
//3、失败IP处理
failedip();

$fmsg = $result['ucresult']['uid'] == '-3' ? (empty($_GET['questionid']) || $answer == '' ? 'login_question_empty' : 'login_question_invalid') : 'login_invalid';
if($_G['member_loginperm'] > 1) {
    showmessage($fmsg, '', array('loginperm' => $_G['member_loginperm'] - 1));
} elseif($_G['member_loginperm'] == -1) {
    showmessage('login_password_invalid');
} else {
    showmessage('login_strike');
}

2、登录失败处理
数据库文件 table_common_failedlogin.php文件

public function update_failed($ip, $username) {
    DB::query("UPDATE %t SET count=count+1, lastupdate=%d WHERE ip=%s", array($this->_table, TIMESTAMP, $ip));
}
//从上面可以看出，这里直接更新了 xx_common_failedlogin.php表，在对应username字段下的 count 字段+1 ,比更新最后登录 时间 - lastupdate 字段
//%d 就是 TIMESTAMP 
//找到上面的定义 define('TIMESTAMP', time());

3、ip失败处理

function failedip() {
    global $_G;
    list($ip1, $ip2) = explode('.', $_G['clientip']);
    $ip = $ip1.'.'.$ip2;
    //这里直接记录了 ip ，具体的需要分析 table_common_failedip.php 文件。
    C::t('common_failedip')->insert_ip($ip);
}

table_common_fialedip.php文件

public function insert_ip($ip) {
    if(DB::result_first("SELECT COUNT(*) FROM %t WHERE ip=%s AND lastupdate=%d", array($this->_table, $ip, TIMESTAMP))) {
        DB::query("UPDATE %t SET `count`=`count`+1 WHERE ip=%s AND lastupdate=%d", array($this->_table, $ip, TIMESTAMP));
    } else {
        DB::query("INSERT INTO %t VALUES (%s, %d, 1)", array($this->_table, $ip, TIMESTAMP));
    }
    DB::query("DELETE FROM %t WHERE lastupdate<%d", array($this->_table, TIMESTAMP - 3600));
}

分析上面的代码：
这里首先判断，该IP下的登录失败是否存在，存在则更新登录失败的次数。不存在，则直接添加一条在该IP下的 登录失败数据。可以看到在最后 还一个删除 1个小时以前的失败记录。

上面是所有的登录失败操作。

那么问题出现了，在登录的时候是如何验证用户已经 连续多次登录失败过了呢？

Dicuz的验证用户是否多次登录失败

在class_member.php 文件中

 //检查 被锁定，不能登录
if(!($_G['member_loginperm'] = logincheck($_GET['username']))) {
    captcha::report($_G['clientip']);
    showmessage('login_strike');
}
//logincheck() 这里面做的登录是否锁定验证

//logincheck 方法，可以看到，这里调用了 uc_user_logincheck方法。
function logincheck($username) {
    global $_G;

    $return = 0;
    $username = trim($username);
    loaducenter();
    if(function_exists('uc_user_logincheck')) {
        $return = uc_user_logincheck(addslashes($username), $_G['clientip']);
    }
    .......

//查看到 uc_user_logincheck方法这里 调用了 /control/user.php文件 里面的 logincheck方法
function uc_user_logincheck($username, $ip) {
    return call_user_func(UC_API_FUNC, 'user', 'logincheck', array('username' => $username, 'ip' => $ip));
}

//找到这个方法，发现是下面这样写的。
function onlogincheck() {
    $this->init_input();
    $username = $this->input('username');
    $ip = $this->input('ip');
    return $_ENV['user']->can_do_login($username, $ip);
}
//$_ENV['user']->can_do_login($username, $ip); 分析这句话。$_ENV 为PHP全局变量 。可以知道，调用的是 user

分析和查找$_ENV['user']代表的意义，根据Discuz 的尿性来说，这个一定是一个数据库对象，下面采用中断的方式开始分析这个$_ENV折出现的时机。

在client.php文件中下面位置

if(empty($uc_controls[$model])) {
if(function_exists("mysql_connect")) {
    include_once UC_ROOT.'./lib/db.class.php';
} else {
    include_once UC_ROOT.'./lib/dbi.class.php';
}
include_once UC_ROOT.'./model/base.php';
include_once UC_ROOT."./control/$model.php";
      var_dump($_ENV['user']);exit;//没有结果
eval("\$uc_controls['$model'] = new {$model}control();");
      var_dump($_ENV['user']);exit; //有输出
}

开始 分析 uc_client\./control/user.php这个文件 。

//在这个文件中，看到下面这段
class usercontrol extends base {


    function __construct() {
        $this->usercontrol();
    }

    function usercontrol() {
        parent::__construct();
        $this->load('user'); //猜测是这里 加载了$_ENV 的东西。
        $this->app = $this->cache['apps'][UC_APPID];
    }

......
......
    //找到了 这个load 方法，果然，在这里调用了 
    function load($model, $base = NULL) {
        $base = $base ? $base : $this;
        if(empty($_ENV[$model])) {
            require_once UC_ROOT."./model/$model.php"; //这里加载了 /model/user.php 文件,去瞧一瞧。
            eval('$_ENV[$model] = new '.$model.'model($base);');
        }
        return $_ENV[$model];
    }

文件 uc_client\model\user.php 文件

//哇咔咔，终于找到这个方法，开始分析这个方法。
.......
function can_do_login($username, $ip = '') {

    $check_times = $this->base->settings['login_failedtime'] < 1 ? 5 : $this->base->settings['login_failedtime']; //获取默认的最多失败次数

    $username = substr(md5($username), 8, 15);
    $expire = 15 * 60; //这个是单次验证有效时间，单位秒
    if(!$ip) {
        $ip = $this->base->onlineip;
    }

    $ip_check = $user_check = array();
    $query = $this->db->query("SELECT * FROM ".UC_DBTABLEPRE."failedlogins WHERE ip='".$ip."' OR ip='$username'"); //根据IP，或者username 查询数据 ,根据这条sql可以知道这里要查询出的信息
    while($row = $this->db->fetch_array($query)) {
        if($row['ip'] === $username) {
            $user_check = $row;
        } elseif($row['ip'] === $ip) {
            $ip_check = $row;
        }
    }
    //判断，是 名称验证，还是 ip验证 ，默认以 username 验证为准

    if(empty($ip_check) || ($this->base->time - $ip_check['lastupdate'] > $expire)) {
        $ip_check = array();
        $this->db->query("REPLACE INTO ".UC_DBTABLEPRE."failedlogins (ip, count, lastupdate) VALUES ('{$ip}', '0', '{$this->base->time}')");
    }

    if(empty($user_check) || ($this->base->time - $user_check['lastupdate'] > $expire)) {
        $user_check = array();
        $this->db->query("REPLACE INTO ".UC_DBTABLEPRE."failedlogins (ip, count, lastupdate) VALUES ('{$username}', '0', '{$this->base->time}')");
    }

    if ($ip_check || $user_check) {
        $time_left = min(($check_times - $ip_check['count']), ($check_times - $user_check['count']));
        return $time_left;

    }
    //上面看出，返回值为，最后还有登陆次数的机会。

    $this->db->query("DELETE FROM ".UC_DBTABLEPRE."failedlogins WHERE lastupdate<".($this->base->time - ($expire + 1)), 'UNBUFFERED');

    return $check_times;
}

最后 回归到 class_member.php 中下面

//检查 被锁定，不能登录
if(!($_G['member_loginperm'] = logincheck($_GET['username']))) {
    captcha::report($_G['clientip']);
    showmessage('login_strike');
}
//返回结果为 还可以错误的次数，若果返回 0 则直接 返回错误哦提示了。

到此 Discuz 的登录失败 处理，都分析完了。

高山丿流水
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
discuz论坛 用户登录 后台程序代码
10-30
discuz论坛的程序可读性不好,晕晕的.为了整合论坛和网站数据,又不得不看.
Discuz!X3.5 X3.4腾讯云验证码插件 1.0.0.zip
08-11
论坛中，结合使用腾讯云验证码和短信服务，可以实现多维度的安全验证，为用户创造一个更加安全、可靠的在线交流环境。 总的来说，“tencentcloud_captcha”插件是腾讯云为Discuz! 用户提供的一种高效安全解决方案。...
Discuz3.数据库数据表字典详解(完整版)
猿学
03-04 4556
Discuz3.数据库数据表字典详解(完整版) 转自：https://discuzt.cr180.com/discuzcode-db.html pre_common_admincp_cmenu后台菜单收藏表 字段 类型 空 默认 注释 id smallint(6) 否 编号 title varchar(2...
Discuz! 插件开发实例讲解
wang_quan_li的专栏
07-27 1371
首先我们来介绍一些Discuz!插件从程序实现的方式，主要是分两种： 第一种是利用已有的插件机制，这种机制官方有详细的开发文档，可以利用现有的一些接口和函数，按照文档规定的文件以及目录结构，进行开发就可以了，这种方式是官方鼓励的开发方式，所开发的插件比较标准，在后台可以轻松管理并导入导出，利于插件的安装。 但是这种方式需要插件作者看懂开发文档，严格按照开发文档做。个人感觉局限性相对而言比较大
智能验证码 阿里云人机验证的使用（PHP）
步满生错的专栏
06-09 4370
尝试了一下午，弄成功了下阿里云的人机验证功能，感觉文档说得有点跳脱，做个记录。 现在的验证码越来越简单人性化，阿里云的人机验证结合了鼠标轨迹记录获取，点击触点分析等，使得原来需要劳心费神输文字点汉字的验证可以消停了。 缺点：不兼容ie8以下。不过这在大多数场景下不是个事。对于商业项目来说，除了政国企，这年头还在用ie67（xp系统）的人想必也不是目标客户。 注意：收费，1000次2块钱。流量包200万次3000块/年。次是指前后端搭好后配合验证一次。单前端点击不算一次。 1、aliyun.com
UCenter 应用通讯失败的排查方法
ECSHOP专属建设
04-09 1679
应用通讯失败的排查方法" TITLE="UCenter 应用通讯失败的排查方法" /> 　　UCenter 的中文意思就是“用户中心”，UCenter 是 Comsenz 旗下各个产品之间信息直接传递的一个桥梁，通过 UCenter 站长可以无缝整合 Comsenz 系列产品，实现用户的一站式登录以及社区其他数据的交互。 　　UCenter 是 Comsenz 旗下各个产品的基础，要先安装 UC
discuz_result
Float_Dreaming的博客
05-20 1965
命名 discuz_result 3856604,答题注册插件用不了,3140844 3852724,最新版墨镜风格模板发布了，有需要的朋友可以进来看看,2759280 3856589,官方手机模板在哪安装,3140684 3856347,手机触摸屏被劫持跳转其它网站,3112842 3856562,终于知道DZ官网为什么没落了,3112900 3856535,主题自带的二级导航怎么修改啊,2578089 3856505,以前有农场这些插件能安装，现在没了吗？,1515035 3856513,请问这个网站
discuz!
Golden_lion的博客
05-11 2007
Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以来，Discuz!已拥有14年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。目前最新版本Discuz! X3.2正式版于2015年6月9日发布，首次引入应用中心的开发模式。2010年8月23日，康盛创
童虎：人人皆可做插件 Discuz…
Peter的游击战
12-26 636
本文是复制别人的文章,源地址：http://www.chinaz.com/program/2007/1220/21140.shtml   首先我们来介绍一些Discuz!插件从程序实现的方式，主要是分两种： 第一种是利用已有的插件机制，这种机制官方有详细的开发文档，可以利用现有的一些接口和函数，按照文档规定的文件以及目录结构，进行开发就可以了，这种方式是官方鼓励的开发方式，所开发的插件比较标准，
discuz数据字典
weixin_34082854的博客
01-13 176
CREATE TABLE pre_common_admincp_cmenu ( `id` SMALLINT(6) UNSIGNED NOT NULL AUTO_INCREMENT, `title` VARCHAR(255) NOT NULL COMMENT '菜单名称', `url` VARCHAR(255) NOT NULL COMMENT '菜单地址', `sort` ...
Discuz! X2.5数据库字典【转载】
weixin_30571465的博客
02-25 175
DROP TABLE IF EXISTS pre_common_admincp_cmenu; CREATE TABLE pre_common_admincp_cmenu ( `id` SMALLINT(6) UNSIGNED NOT NULL AUTO_INCREMENT, `title` VARCHAR(255) NOT NULL COMMENT '菜单名称', `url` VARCH...
Discuz!多用户论坛自助建站系统
12-21
遵循GNU General Public License (GPL) 开源协议，允许用户免费下载和使用，同时鼓励用户进行二次开发和分享。 - **PHP+MySQL**：基于PHP编程语言和MySQL数据库，确保了系统的高效运行和跨平台兼容性。 - **模板...
Discuz类型论坛登陆并取用户信息.rar
04-04
1. **登录接口**：Discuz论坛提供了API接口供外部程序调用，进行用户登录操作。通常，登录过程涉及到验证用户名和密码，通过HTTP POST请求向服务器发送加密后的账号和密码信息。 2. **加密算法**：Discuz采用SHA1...
ASP.NET二次开发Discuz，单点登录等功能。
08-28
在ASP.NET中，当用户登录后，创建一个包含认证信息的Cookie，并将其发送给客户端。在Discuz端，通过监听特定的Cookie，识别已登录用户，从而实现无感知的登录。 六、同步注册与退出 1. 注册同步：在ASP.NET中注册新...
灯鹭社会化多帐号登录插件 for discuz x1.5源代码
03-18
它利用PHP技术和OAuth协议，实现了与多种社交媒体的无缝对接，简化了用户登录流程，为Discuz X1.5论坛带来了更丰富的社交功能。正确安装和配置这款插件，将为您的网站注入新的活力，吸引更多用户参与。
灯鹭社会化多帐号登录插件 for Discuz!X2源代码
03-18
灯鹭社会化多帐号登录插件允许用户可以使用QQ帐号、人人网、腾讯微博、新浪微博等社会化媒体账号登录该网站。 安装说明 将denglu.php dl_receiver.php通过FTP拷贝到你的站点根目录下 将template文件夹下的3个文件...
Discuz论坛 营销牛Discuz用户采集器 v20140425
10-22
【标题】"Discuz论坛 营销牛Discuz用户采集器 v20140425"涉及的关键知识点主要包括Discuz论坛系统、用户数据采集以及网络营销工具的应用。 【Discuz论坛系统】：Discuz! 是一款由Comsenz公司开发的基于PHP和MySQL的...
Discuz二次开发基本知识总结
09-28
以上是对Discuz二次开发基础知识的总结，涵盖了文件系统、数据库设计、流程控制、数据处理、显示控制、语言处理、用户信息处理以及缓存和模板处理。这些知识对于深入理解和定制Discuz论坛系统是必不可少的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值