что такое auth_key

[movies]

Разбираюсь с формами (хочу создать дополнительный сервис, использующий формы)

За основу взял UserCP.php и соответсвующий skin_ucp.php

Поясниет пожалуйста, какое назначение у параметра auth_key={$Profile['key']} в action формы. Где-то он фигурирует, а где-то нет.

 

Например, при смене пароля или e-mail (функции pass_change, email_change)

в форме используется action вида

<form action="{$ibforums->base_url}" method="post" name='form1'>

 

А например, в функции установки email используется форма с action вида

<form action="{$ibforums->base_url}auth_key={$Profile['key']}" method="post">

[Song]

Это ключ для определения прав текущего юзера.

Грубо говоря, чтобы узнать что твой профиль не редактирует кто-то другой.

[movies]

Это ключ для определения прав текущего юзера.

Грубо говоря, чтобы узнать что твой профиль не редактирует кто-то другой.

Спасибо. Реализовал у себя проверку этого auth_key

 

 

 

Интересно, почему (в том же ) skin_ucp.php где-то проверка auth_key используется, а где-то нет. Какой логике следовали создатели форума, когда опредляли где следует использовать ключ?

[Song]

А при чём тут skin_ucp?

Проверка делается в UserCP.php