|
Фонд моральной поддержки |
|
Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.
PunBB по-русски → Расширения v1.3 → [Запрос] Шаблонный авто постер (auto poster)
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Здравствуйте. Поставил форум, пока всё нравится. Не нашел на форуме темы авто-постера в форум.
Что бы хотелось:
- Подготовить шаблоны сообщений в текстовом файле с BB-кодами
- Задать интервал постинга
- Задать имя/пароль, тему для постов
Программа автоматом наполнит форум по шаблону.
Или подскажите направление куда копать.
Я злобный негодяй, гнусный тролль, делаю спам-бота, хочу поработить весь мир.
Теперь, когда вы знаете всю правду, вы мне поможете?
Нужно заполнить корпоративный форум большим объемом информации для внутреннего пользования. Пытаюсь написать на делфи но уже все забыл и пока с http не разобрался дальше авторизации на форуме.
Да. На PHP лёгкий скриптик по "засиранию" форума.
похапе я совсем не знаю, на делфи писал лет 10 назад.
Что деласть с этим?
Warning! The following errors must be corrected before your message can be posted:
Unable to confirm security token. A likely cause for this is that some time passed between when you first entered the page and when you posted the form. Clicking "Submit" again should solve the problem.
удаленно логинюсь - всё ок.
делаю пост в тему - мне пишет сделай 'submit reply'
Посылаю второй пост с сообщением и постом сабмит реплай, а не пускает сообщение.
В конфиг в конец добавил:
define('FORUM_DISABLE_CSRF_CONFIRM', 1);
define('FORUM_SKIP_CSRF_CONFIRM', 1);
Не помогло.
Добавлено спустя 1 минуту 56 секунд:
После логина беру всю страницу целиком, вынимаю оттуда csrf_token, вставляю в следующие POST запросы. Что я делаю не так или это на форуме такие настройки безопасности?
csrf_token
он генерируется при использовании форума и не всегда совпадает на каждой странице.
в настройках есть защита от флуда - типо нельзя в течении 60 секунд постить 2 сообщение может она срабатывает
код на делфи
data2 := TStringList.Create;
data2.Clear;
Data2.Add ('form_sent=1');
Data2.Add ('form_user=jjj');
data2.Add(s); // s= csrt_token=token вынут из строки ранее
Data2.add ('req_message=qqqqqqqqqqqqqq');
Data2.Add ('submit=Submit');
StrPage := HTTP.Post('http://forum.com/post.php?tid=4', data2);
На этом месте говорит Unable to confirm security token. ОК, делаю дальше код
data2.clear;
// находим токен
Data2.Add ('form_sent=1');
Data2.Add ('form_user=jjj');
data2.Add(s);
Data2.add ('req_message=qqqqqqqqqqqqqq');
Data2.Add ('submit=Submit reply');
StrPage := HTTP.Post('http://forum.com/post.php?tid=4', data2);
Не пускает.
Добавлено спустя 33 секунды:
Где отключить защиту от флуда ?
А ларчик просто открывался. Токен нужен если ты находишься под админом, и извне форум не дает ничего делать. Нужно постить из под простого пользователя и всё заработало.
Но при условии, что в конфиге прописано define('FORUM_DISABLE_CSRF_CONFIRM', 1);
Что плохого случится, если я этот define оставлю ?
Нельзя отключать CSRF защиту.
Поподробнее можно что плохого может случиться ?
Я думаю не страшно, если на время обновления форума я буду отключать защиту, затем ее включать обратно, конфиг файлик по размеру маленький.
Как я понял, надо добраться извне до mysql базы, вынуть из базы foo_online значение поля csrf_token и вставлять его в POST запрос. Всё правильно ?
И еще вопрос - как временно отключить защиту от флуда?
Сам нашел в файле post.php
// Flood protection
if (!isset($_POST['preview']) && $forum_user['last_post'] != '' && (time() - $forum_user['last_post']) < $forum_user['g_post_flood'] && (time() - $forum_user['last_post']) >= 0)
$errors[] = sprintf($lang_post['Flood'], $forum_user['g_post_flood']);
At least 60 seconds have to pass between posts. Please wait a while and try posting again.
По поводу csrf_token я правильно всё понял?
Перед каждым постом, предварительно залогинившись, нужно залезть в sql базу в foo_online и вынуть оттуда значение токена, затем вставить его в POST запрос.
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
PunBB по-русски → Расширения v1.3 → [Запрос] Шаблонный авто постер (auto poster)
Сгенерировано за 0.096 секунды (76% PHP — 24% БД) 11 запросов к базе данных
Технологии с открытым исходным кодом, несомненно, обладают серьезным преимуществом над аналогичными продуктами, распространяемыми по ограниченным лицензиям. И совершенно неважно, что это. Возможно это:
Впрочем, неважно. Что бы это ни было, важно всячески поощрять и поддерживать Open Source в любом виде. Тем более, что вы знаете, PunBB распространяется по лицензии GPL/GNU. И спасибо за внимание.
