Содержание

1. Инструментарий
2. Основы
3. Боремся с капчей
4. Подключаем антикапчу
5. Подтверждение по email
6. Пишем модуль для RegSubmitter

Давайте заглянем в наш актив. Сейчас мы уже умеем писать простые регистраторы, умеющие бороться с капчей при помощи антикапчи. От окончательного захвата мирового господства полной автоматизации процесса регистрации нас отделяет единственный барьер - подтверждение по почте. Его преодолением мы сегодня и займемся. Под нож снова пойдет toodoo.ru, который мы уже препарировали в самом начале.

Шаг 1 - анализ.

Прежде всего, надо проверить, требуется ли подтверждение вообще :) Если нет, то можно идти за пивом кефиром и наслаждаться воскресным отдыхом. Кроме того, бывает так, что подтверждение почты не является необходимым, но приносит какие-то бонусы. В таком случае вы вольны выбирать, надо вам подтверждать, или слишком лень. Я обычно подтверждаю, поскольку это придает профилю более человекоподобный вид.

Далее требуется выяснить, достаточно для подтверждения просто перейти по ссылке из письма, или надо совершить какие-то дополнительные действия. В случае с toodoo.ru после перехода на страницу нужно нажать на кнопку "Согласен" для завершения подтверждения. Поэтому нужно провести анализ этой формы, точно так же как мы анализировали на предмет защиты саму форму регистрации.

Шаг 2 - пишем код.

Для работы с почтой мы будем использовать PEAR модуль (не путать с модулями движка php) Net/POP3. На многих хостингах он уже установлен, а если нет - во вложении архив со скриптом и модулем.

Алгоритм действия таков:

1. Подключаемся к серверу, авторизуемся.
2. Получаем список всех писем.
3. Начинаем перебирать их, запрашивая заголовки каждого письма.
4. Если в поле отправителя письма указан адрес сервиса, в котором мы регистрируемся - это нужное нам письмо. Если нет - ищем дальше.
5. Из письма извлекаем ссылку на страницу подтверждения. (Тут нам снова понадобятся регулярные выражения).
6. Если сервис того требует, совершаем дополнительные действия для завершения подтверждения.
7. ???
8. PROF1T!

В случае с toodoo.ru, нам придется из страницы подтверждения добыть уникальный ключ (опять регулярки) и отправить один POST-запрос.

Собственно, вот код, он основан на коде из 2 статьи:

header('Content-Type: text/html; charset=UTF-8');
// Функция, производящая регистрацию
function register($login, $email, $password)
{
 // Все POST-параметры, которые надо отправить
 $post = array(
  'agree' => 1, // Да, мы согласны с правилами ;-)
  'profile_is_female' => 0, // Укажем пол
  'profile_nick_name' => $login, // Наш логин
  'user_email' => $email, // email
  'user_password' => $password, // пароль
  'user_password_repeat' => $password,// повторим пароль
 );
 // Особая, curl-ная магия
 $ch = curl_init(); // Инициализируем сессию
 curl_setopt($ch, CURLOPT_URL,"http://toodoo.ru/account/signup"); // задаем адрес обработчика формы
 curl_setopt($ch, CURLOPT_POST, 1); // Указываем, что нам нужно отправить POST-запрос
 curl_setopt($ch, CURLOPT_POSTFIELDS, $post); // Передаем POST-параметры
 curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // Результат нам нужно вернуть в переменную, а не на экран
 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1); // Переходить по редиректам
 // Генерируем временный файл для cookies, чтобы они не терялись между запросами-редиректами
 $temp = tempnam('.', '__');
 curl_setopt($ch, CURLOPT_COOKIEJAR, $temp);
 unlink($temp);
 // Запускаем запрос!
 $result = curl_exec($ch);
 curl_close ($ch); // Закрываем сессию
 // Проверяем на успешность регистрации
 if(strstr($result, 'Поздравляем, ты успешно зарегистрировался в toodoo!'))
 {
  return true;
 }
 else
 {
  return false;
 }
}
// Параметры регистрации. Их можно задавать руками, или считывать из файла - на ваше усмотрение.
$login = 'autoreg-test';
$email = '[email protected]';
$password = '*****';
// Данные для авторизации на почтовом сервере
$pop3_server = 'pop.yandex.ru';
$pop3_login = 'autoreg-test';
$pop3_password = '**********';
$step = $_GET['step']; // Текущая стадия
// Выводим, что мы будем регать
echo "Логин: $login, пароль: $password, email: $email
";
// Начало регистрации
if($step == 'reg')
{
 // Регаем
 if(register($login, $email, $password))
 {
  echo 'Успешно зарегистрирован';
  echo '
basename(__FILE__).'?step=confirm">подтверждение по email';
 }
 else
 {
  echo 'Ошибка регистрации';
  echo '
basename(__FILE__).'">Еще раз';
 }
}
// Завершение регистрации (подтверждение)
else if($step == 'confirm')
{
 // Подключаем библиотеку для работы с POP3
 require('PEAR/POP3.php');
 // Создаем POP3-клиент
 $api = new Net_POP3();
 // Подключаемся к почтовому серверу
 if($api=>connect($pop3_server , 110 ) !== true)
 {
  echo 'Не удалось подключиться к серверу';
  echo '
basename(__FILE__).'?step=confirm">Еще раз';
  die();
 }
 // Авторизуемся
 if($api->login($pop3_login , $pop3_password ) !== true)
 {
  echo 'Не удалось авторизоваться';
  echo '
basename(__FILE__).'?step=confirm">Еще раз';
  die();
 }
 $list = $api->getListing(); // Получаем список писем в ящике
 // Ищем нужное письмо - скачиваем заголовки поочередно для всех писем и проверяем адрес отправителя
 foreach($list as $item)
 {
  $headers = $api->getParsedHeaders($item['msg_id']); // Скачиваем заголовки
  // Если отправитель совпадает с нужним нам, то приступаем к обработке
  if(strstr($headers['From'], 'toodoo.ru'))
  {
   $body = $api->getBody($item['msg_id']); // Скачиваем все письмо
   // Вытаскиваем уникальную ссылку
   preg_match('#http://toodoo.ru/confirm/contact\?code=\S+#i', $body, $matches);
   // Особая, curl-ная магия
   $ch = curl_init(); // Инициализируем сессию
   curl_setopt($ch, CURLOPT_URL,$matches[0]); // задаем адрес страницы подтверждения
   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // Результат нам нужно вернуть в переменную, а не на экран
   curl_setopt($ch. CURLOPT_FOLLOWLOCATION, 1); // Переходить по редиректам
   $result = curl_exec($ch); // Выполняем запрос
   // Мы, часом, еще не подтвердили?
   if(strstr($result, 'Видимо адрес по этой ссылке был уже подтвержден.'))
   {
    echo 'Что-то пошло не так, либо аккаунт уже подтвержден.';
    echo '
basename(__FILE__).'?step=confirm">Еще раз';
    break;
   }
   // У toodoo.ru требуется отправить дополнительную форму о том, что мы действительно подтверждаем регистрацию
   // Добываем уникальный ключ
   preg_match('##', $result, $matches);
   // Формируем поля запроса
   $post = array(
    'code' => $matches[1],
    'agree' => 'Добавить',
   );
   // Отправляем форму
   curl_setopt($ch, CURLOPT_URL,"http://toodoo.ru/confirm/contact"); // задаем адрес обработчика формы
   curl_setopt($ch, CURLOPT_POST, 1); // Указываем, что нам нужно отправить POST-запрос
   curl_setopt($ch, CURLOPT_POSTFIELDS, $post); // Передаем POST-параметры
   $result = curl_exec($ch); // Выполняем запрос
   curl_close ($ch); // Закрываем сессию
   // Мавр сделал свое дело, мавр может уходить.
   echo 'Аккаунт успешно подтвержден!';
   break;
  }
 }
}
else
{
 echo '
basename(__FILE__).'?step=reg">Начать регистрацию';
}
// Все!  ;-)
?>

В коде опять есть пара синтаксических ошибок, но я думаю, для вас они проблемы не представляют :)

Итоги.

Теперь вы знаете все, что нужно для успешного написания авторегистратора практически к любому сервису. Поздравляю :)

Но если вы думаете, что это конец - то вы жестоко заблуждаетесь, я те позволю так просто от меня отделаться ;) В рамках цикла будет еще целых 2 статьи. Заключительной частью будет разумно сделать ответы на ваши вопросы по авторегистраторам, так что не стесняйтесь их задавать, а вот содержимое 6 части я пока придержу в секрете. Пусть это будет небольшим сюрпризом ;)

PS. Vivaldi - Summer Storm (by Children of Bodom)

Вам удачного программирования, а я пойду разучивать это произведение :)