关闭discuzX3.2注册页面的注册邮箱验证

Posted 2020-09-16

    

论坛升级后发现注册用户在输入任何邮箱email时,一直提示email 地址无效.用firephp跟踪发现：随机生成的email的后缀是@localhost！

找到原因，修改如下：

//原来代码if(empty($email) && $_G[‘setting‘][‘forgeemail‘])
{$_GET[‘email‘] = $email = strtolower(random(6)).‘@‘.$_SERVER[‘HTTP_HOST‘];
}//但是如果本地调试emai后缀就是@localhost,不符合邮箱的规则if(empty($email) && $_G[‘setting‘][‘forgeemail‘])
{$_GET[‘email‘] = $email = strtolower(random(16)).‘@‘.‘klaus.com‘;
}//增加了16位随机码，减少生成相同的邮箱概率；
//后缀固定，这样就不提示‘Email 地址无效‘了！

但是这个感觉太lower了,回到dz3.1以前的玩法是：

在DZ3.2以前的版本的后台我们可以在全局——注册与访问——取消邮箱注册必填如下图：

接下来就问题来了，Discuz官方团队可能也考虑到了这个问题，也许他们也像我这样认为这个地方在后台出现没多大必要，于是他们就在X3.2版本中更新了这个模块，更新的结果我觉得应该是这样的：在后台取消这个设置，但数据库里面存储的信息不变，而且在注册的时候不再使用这个数据库里面的设置的值为依据。于是就造成了上面的问题了，虽然让用户觉得不需要必须填（因为没红星），但不填之后注册不了

问题分析

通过对X3.1后台设置分析发现这里是一个radio类型的，也就是开关（废话而已，谁都看得出来）；表单name为settingnew[forgeemail]，值为0和1，0为关闭，1为打开，这个跟一般的习惯都是一样的。也就是说这个值选择1时我们注册的时候可以不需要填写邮箱，反之也就是默认情况下我们必须填写邮箱才能注册帐号。

而做过Discuz二次开发的同学都应该清楚，其实后台类似这样的设置数据都是存储在common_setting这个数据表中，而很快我发现这个数据表中直接有forgeemail这个记录，说明这个地方dz是直接保存的（不想保存高亮值信息那样，还通过进制转化，哈哈，不用再看源代码去了）。如下图（当然下面是默认的样子）

问题解决

说到这里大家就应该明白了什么问题了，其实这个问题就是3.2以后这个数据表中的skey为forgeemail的记录只是用于判断是否带红星，而不用于判断是不是真要填；换句话说不管这里设置的是0还是1，你的网站注册的时候都得填写邮箱（这可能也是DZ团队在升级改变这个问题所忽视的地方，比如就算强制设计成必填，那么也应该把数据库的这个字段值在升级的时候自动覆盖成0了）。

那么如果彻底解决（也就是可以让你的网站实现用户不不必填写邮箱也可以注册），这个相对比较复杂，要修改你注册表单的验证程序，而且我个人也不推荐这么做，这里就不详述了。

那么接下来就是把注册的时候带上红星（其实默认的时候就是这样的），当然问题是针对在3.2之前通过后台设置过这值的网站。那么现在去数据库找到common_setting这个数据表找到skey值forgeemail的svalue改为默认的0就可以了，也可以在数据库管理工具或者网站后台运行以下sql语句

update pre_common_setting set ‘svalue‘=‘0‘ where  ‘skey‘=‘orgeemail‘
注意：这里的表前缀为DZ的默认的pre_，如果你修改了，改成你新修改的

discuzX3.2后台关闭注册邮箱必填选项的功能。详细过程如下：
步骤1:source/admincp/admincp_setting.php 文件 
查找：

    showsetting(‘setting_access_register_send_register_url‘, ‘settingnew[sendregisterurl]‘, $setting[‘sendregisterurl‘], ‘radio‘);

大概是440-441行：
增加以下代码：

    showsetting(‘setting_access_register_forge_email‘, ‘settingnew[forgeemail]‘, $setting[‘forgeemail‘], ‘radio‘);

步骤2：打开source/language/lang_admincp.php 文件
查找: 一个邮箱只允许注册一个帐户

大概811行，增加以下代码：

‘setting_access_register_forge_email‘ => ‘取消注册邮箱必填‘,

‘setting_access_register_forge_email_comment‘ => ‘开启后如果用不不填写注册邮箱，将自动生成一个邮箱地址‘,

步骤3：修改source/class/class_member.php
大概611行：
原文是：

$email = strtolower(trim($_GET[‘email‘]));if(empty($this->setting[‘ignorepassword‘])) {if($_GET[‘password‘] !== $_GET[‘password2‘]) {
   showmessage(‘profile_passwd_notmatch‘);
}if(!$_GET[‘password‘] || $_GET[‘password‘] != addslashes($_GET[‘password‘])) {
  showmessage(‘profile_passwd_illegal‘);
 } $password = $_GET[‘password‘];
} else {       $password = md5(random(10));
       }
}

修改为(或直接替换以下：)

$email = strtolower(trim($_GET[‘email‘]));if(empty($email) && $_G[‘setting‘][‘forgeemail‘]) {    $_GET[‘email‘] = $email = strtolower(random(6)).‘@‘.$_SERVER[‘HTTP_HOST‘];
}if(empty($this->setting[‘ignorepassword‘]))
{    if($_GET[‘password‘] !== $_GET[‘password2‘]) {
        showmessage(‘profile_passwd_notmatch‘);
    }    if(!$_GET[‘password‘] || $_GET[‘password‘] != addslashes($_GET[‘password‘]))
    {
        showmessage(‘profile_passwd_illegal‘);
    }    $password = $_GET[‘password‘];
} 
else {    $password = md5(random(10));
}
}

工具->更新缓存：
全局->注册与访问控制：

如果你想在注册页面不显示 注册邮箱选项，直接去掉模板中的相应的email代码即可。