CURL вход по сценарию на сайт Joomla

Вот упрощенный PHP-перевод ответа Пола Суини. Это работает в Joomla 1.5 :)

$uname = "id";
$upswd = "pswd";
$url = "http://www.somewebpage.com";

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url );
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE );
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE );
curl_setopt($ch, CURLOPT_COOKIEJAR, './cookie.txt');
curl_setopt($ch, CURLOPT_COOKIEFILE, './cookie.txt');
curl_setopt($ch, CURLOPT_HEADER, FALSE );
$ret = curl_exec($ch);
if (!preg_match('/name="([a-zA-z0-9]{32})"/', $ret, $spoof)) {
    preg_match("/name='([a-zA-z0-9]{32})'/", $ret, $spoof);
}

// POST fields
$postfields = array();
$postfields['username'] = urlencode($uname);
$postfields['passwd'] = urlencode($upswd);
$postfields['lang'] = '';
$postfields['option'] = 'com_login';
$postfields['task'] = 'login';
$postfields[$spoof[1]] = '1';
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postfields);
$ret = curl_exec($ch);

У вас тут несколько проблем..

во-первых, вы используете неправильные поля. option="com_user" не "login" task="login" (предполагаю, что вы говорите о joomla 1.5, а не о joomla 1.0, они разные)

но самая большая проблема заключается в том, что joomla помещает уникальный тег в каждую форму, и это значение можно использовать только один раз. так что это означает, что форму входа можно отправить только один раз, ее нельзя украсть и воспроизвести, как вы пытаетесь сделать. (даже если это не для гнусного процесса)

поэтому вам нужно будет запросить страницу входа в joomla, очистить значения формы, а затем повторно отправить данные.

в качестве альтернативы вы можете создать плагин, который делает то, что вы хотите.

Вы знаете, я написал что-то действительно похожее на этой неделе, чтобы протестировать нашу установку Joomla. Хитрость заключается в том, чтобы сделать два запроса к сайту: один для получения уникального токена входа и создания сеанса пользователя, а другой для фактического входа в систему.

Вы должны разделить файл cookie между обоими запросами, и я полагаю, что каждый новый сеанс пользователя запроса будет генерировать новый токен.

Вот мой скрипт в bash, использующий wget:

function login {
    Server=$1
    User=$2
    Pass=$3
    Token=`wget \
        --quiet \
        --load-cookies ~/cookies.${User}.txt \
        --save-cookies ~/cookies.${User}.txt \
        --keep-session-cookies \
        --output-document=- \
        "http://${Server}/administrator" | \
    grep -Po '"[a-zA-z0-9]{32}"' | \
    grep -o "[^'\"]*"`

    wget \
        --quiet \
        --load-cookies ~/cookies.${User}.txt \
        --save-cookies ~/cookies.${User}.txt \
        --keep-session-cookies \
        --output-document=/dev/null \
        --post-data="username=${User}&passwd=${Pass}&option=com_login&task=login&${Token}=1" \
        "http://${Server}/administrator/index.php?option=com_login"
}

Использование:

$ login www.google.com "username" "password"

Вероятно, вы могли бы перевести это в curl в PHP или просто использовать прямой вызов exec(), если вы работаете в системе * nix и не слишком беспокоитесь о безопасности. (Внедрение в производство кода, требующего exec(), — хороший способ заставить вашего системного администратора или менеджера по работе работать).

Используя php-код yitwail, я попробовал http://demo.joomla.org/1.5/ с именем пользователя /pass demo/демо, создал mydomain.com/yitwails_php_script.php и запустил его. Разве я не могу сейчас перейти к демо-версии joomla и уже войти в систему? Кажется, это не работает - я что-то упустил в процессе?

Запрос cURL сам по себе выглядит нормально. Это может быть проблема на стороне сервера, а не в вашем запросе — может быть испорченный файл .htaccess или недействительные разрешения для файлов, которые проявляются только во время таких «автоматических» попыток входа в систему.