zur authentisierung: in der jetzigen Version ist die nur sehr rudimentaer, fast alles wird durch

geholt und dann haeufig nicht mehr weiter ueberprueft.

Das moechte ich in der naechsten Version ein klein wenig ausbauen. Den Aufruf dieser Sub will ich aus Actions in das Hauptprogramm herausziehen und dann als Parameter an die einzelne Action uebergeben, wo sie ausgewertet wird. (Dann kann man sich auch die Bastelloesung in PBoard::Subs::ReadTemplate sparen)

Das Rechtesystem will ich auch ein wenig erweitern, so dass man Gruppen bestimmte benannte Rechte zuweisen kann (z.B. neuenThreadAnlegen, antworten, editieren, eigeneNachrichtEditieren, usw.). Dazu moechte ich diese Funktion GetDataFromCookie erweitern, dass sie auch die Gruppenrechte zurueckgibt, die dann in der jeweiligen Action ausgewertet werden (die Gruppenrechte kann man ja cachen).

Was haltet ihr von dieser Idee?

[quote=renee,20.07.2006, 10:01]An der Registrierung muss nochmal gefeilt werden:[/quote]
ja, die ist noch nicht fertig; denn so wie sie momentan ist, ist sie fuer die katz.

Username mit 2 buchstaben habe ich mal wegen pq freigeschaltet, aber offenbar noch nicht im text angepasst.

Danke auch fuer die anderen Bugs

Ich hoffe, dass ich am wochenende endlich dazu komme, die mal fertig zu machen... denn die finde ich auch aus juristischen sehr wichtig; momentan kann naemlich jeder jede x-beliebige mailadresse angeben, die ihm gefaellt... ich will ein passwort generieren und das per mail zusenden, und den benutzer dann gleich auf die passwort-aendern seite weiterleiten.\n\n

<!--EDIT|Strat|1154989447-->

[quote=pq,21.07.2006, 00:00]was haltet ihr von default_escape => HTML?[/quote]
sehr gute sache

ich habe mal das schema geändert (pb_threads.status hat einen
zusätzlichen wert 'onhold').
also bitte baldmöglichst updaten, wenn ihr auscheckt, da ich
den onhold-status bald einbauen will.

achja, und die zuordnung von status => numerischer wert passiert in
Config.pm.
einfach use PBoard::Config qw(:stati); eingeben, um die Konstanten
zu importieren.\n\n

<!--EDIT|pq|1154990712-->

[quote=Strat,08.08.2006, 00:10]Dazu moechte ich diese Funktion GetDataFromCookie erweitern, dass sie auch die Gruppenrechte zurueckgibt, die dann in der jeweiligen Action ausgewertet werden (die Gruppenrechte kann man ja cachen).[/quote]
wieso willst du das im cookie speichern; macht doch vom sicherheitsaspekt gar keinen sinn.
oder hab ich dich nur falsch verstanden?

@esskar: im cookie kommt wie bisher nur die sessionId, aber keine Rechte. Die Gruppenrechte (sind ja nicht besonders viele) sollen - um DB-Abfragen zu vermeiden - in einem programminternen Cache gespeichert werden, weil da der zugriff schneller ist als auf eine DB.