1. Modul FE-User-Verwaltung
Grundlage für die FE-Userverwaltung ist das erweiterte FE User Login-Skript “fe_user.php” von Oliver Georgi und die in der Datenbank enthaltene Tabelle “phpwcms_userdetail”.
Caramello (Ursprungsthread im Forum: [http://forum.phpwcms.org/viewtopic.php?p=114049#p114049] hat darauf aufbauend und unter Verwendung des Glossary-Mod als Vorlage ein Frontend Usermanagement Modul entwickelt und zur Verfügung gestellt, das im Backend eine FE-Userverwaltung integriert.
Zusätzlich hat es weitere Funktionen, zum Beispiel generiert es unter Verwendung beliebiger Templates und Tag-gesteuert eine Mitgliederliste.
Funktionen (im Backend):
- Freischalten von neu registrierten FE-Usern im Backend
- Einsehen und Bearbeiten von FE-User-Profilen im Backend
- Zuweisen von Rechte-Gruppen für FE-User (Bei Einrichtung einer Zugangskontrolle/eines Mitgliederbereichs)
- Zuweisen einer “Landing-Page” (Einstiegsseite) im Mitgliederbereich
Sicherheitshinweis:
Ich habe den Ursprungs-Code (von Caramello) nicht auf seine Sicherheit hin überprüft und kann das auch nicht.
Evtl. haben wir hier andere PHP-Cracks?.
Die Skripte laufen aber als Modul und sind sicher mit geringem Aufwand weiter abzusichern (falls nötig).
Von mir vorgenommene Modifikationen an der Skriptvorlage von Caramello:
- Nutzer ist nach der Registrierung standardmäßig NICHT freigeschaltet
- Passwort rücksetzbar
- Feldbezeichungen und Reihenfolge geändert
- Übersetzung (deutsche Sprachdatei überarbeitet)
- Ein weiteres Template hinzugefügt