Установка требует всего 2 небольшие модификации в одном файле. Пока что все строковые переменные находятся прямо в коде. Все это не сложно перевести на другой язык, изменить имя бота и т.д. В следующей версии постараюсь вынести все это в языковые переменные.

Скачать: phpbb3_simplechat_bot.zip (19КБ)

Возможности

• Все AJAX
• Продвинутые обращения
• Приватные сообщения
• Звуковое оповещение
• Сообщения кто пришел/ушел
• Выбор цвета сообщений
• Поддержка смайликов
• Автоопределение ссылок
• Ограничение длины слова
• Автоблокировка флуда

Демонстрация работы
http://slutsk.net/chat/
Имя: tester
Пароль: tester

Установка
Для того, чтобы установить этот чат на свой форум, необходимо выполнить всего две простые операции:

• скопировать каталог chat в корень вашего форума
• выполнить SQL команды из файла install.sql

Скачать: phpbb3_simplechat.zip (83КБ)

Стиль для блока внешних ссылок вам придется оформить самостоятельно, под дизайн вашего форума. На картинке выше блок внешних ссылок расположен в самой первой строке страницы. Поскольку для оформления этого блока вовсю используется шаблонизатор phpBB 3, внешние ссылки можно оформить в виде таблицы, списка и т.д. — все, что пожелает дизайнер.

Для того, чтобы в администраторском разделе появилась страница редактирования блока внешних ссылок, не забудьте добавить модуль «Внешние ссылки» в группу Общие » Конфигурация, воспользовавшись менеджером модулей на странице Система » Управление модулями » Администраторский раздел.

OPEN
includes/functions_content.php

FIND
$short_url = (strlen($url) > 55) ? substr($url, 0, 39) . ' ... ' . substr($url, -10) : $url;

REPLACE WITH
$short_url = urldecode($url);
if(strlen($short_url) > 55) $short_url = substr($short_url, 0, 39) . ' ... ' . substr($short_url, -10);

Все пользователи, которые сменили вторую версию phpBB на третью, встретились с одной неприятной особенностью последнего: новый движок не позволяет вызывать несколько страниц подтверждения за один раз. Если вы, например, захотите удалить несколько сообщений в какой-то теме, и откроете для этого соответствующие ссылки «Удалить» в новых окнах, вы увидите то что и ожидаете — несколько страниц с запросами на подтверждение удаления. Однако, при подтверждении ваших действий на каждой из страниц, корректно выполнится только  последнее вызванное действие, а остальные вызовут ошибку. Согласитесь, очень неприятное явление. Причем это распространяется не только на удаление сообщений, а вообще на подтверждение любых действий в форуме — легитимной остается всегда только последняя вызванная страница подтверждения.

В целях безопасности phpBB 3 для каждого действия с подтверждением требует обязательного вызова страницы подтверждения. То есть удалить сообщение, передав все неободимые скрипту параметры, не вызывая при этом страницу подтверждения, уже не получится. Весьма полезное свойство. Например, при обнаружении XSS уязвимости, становится в разы сложнее написать скрипт, который будет автоматически удалять все сообщения на форуме. Раньше было достаточно простой генерации множества POST запросов по шаблону. Сейчас же необходимо сперва запрашивать страницу подтверждения, извлекать из нее ключ подтверждения, и только потом — отправлять запрос на удаление.

Реализовано это все достаточно просто. Для каждого подтверждения генерируется уникальный ключ подтверждения confirm_key, который проверяется при выполнении самого действия. Если confirm_key отсутсвует или не совпадает — действие отклоняется. Вся проблема заключается в том, что сохраняется только одно значение confirm_key для каждого пользователя. То есть при открытии новой страницы подтверждения, старый ключ подтверждения просто заменяется новым.

Время от времени разные пользователи писали об этой проблеме в багтрекер phpBB 3, однако разработчики последнего считают, что это полезная фича. Где-то я уже это слышал :) Похоже, что у них паранойя. Удивительно, что они еще не проверяют соответсвие ключа и типа подтверждения. То есть можно получить confirm_key из страницы подтверждения удаления сообщения, но при этом использовать его для удаления пользователя в администраторском разделе. Ведь это — совершенно ненормальное поведение пользователя! Что не скажешь о вызове нескольких страниц подтверждения.

Займемся решением описанной проблемы. Логичным выглядит решение, когда для каждого пользователя сохраняется неограниченное количество значений confirm_key, каждое из которых хранится в БД не более 15 минут. То есть мы наделим ключи подтверждения еще одним полезным свойством — временем жизни. Если вы нажмете кнопку удаления сообщения, и только через сутки подтвердите свое решение — форум отреагирует на это как на ненормальное поведение пользователя.

Все страницы подтверждения действий генерируются функцией confirm_box(). Чтобы достичь желаемого результата достаточно изменить логику работы этой функции. Решение оформлено в виде мода в формате MODX. Все изменения снабжены комментариями.