Безопасное хранение пароля в модели Yii

Спасибо за эту и другие статьи, особенно по Yii! У Вас отличный блог: статьи, идеи, дизайн, изложение материала - все на высшем уровне. Большая редкость. Удачи Вам!

Дмитрий. Вопрос не в тему, но всеравно спрошу.
Как у Вас реализована подсветка синтаксиса кода?
Наверно с помощью CTextHighlighter, правильно?
Но меня интересует как работет сам вывод?
Вы сохраняете в базу уже отворматированый код с помощью класа, или сохраняете в базу с метками например

<pre code="php">

Если с метками то наверно парсите контент и пропускаете все что между этими тегами через CTextHighlighter. Правильно я понимаю?

Спасибо. Не знал.
Очень интересно, посмотрю.
Нужная статья была бы по интеграции такого решения, что скажете ;)
Аналогов вашему сайту вообще нет в рунете, спасибо.

И как всегда спасибо Дмитрий!

Дмитрий, спасибо, за статью. Там в rules наверное опечатка. Вместо array('username', 'unsafe', 'on'=>'settings') нужно 'password'.

Скажите, а есть ли какие-то готовые рецепты для регистрации пользователя и восстановления пароля?
Было странно узнать, что решить эту задачу для меня оказалось гораздо сложнее, чем написать остальной сайт. Задача ведь, в принципе, стандартная.

Лучше изменю свой вопрос (а то в предыдущем посте я, по сути, просил готовый код). Как лучше создать ссылку для восстановления пароля?

На ум приходит что-то следующее:

1) создавать отдельную таблицу с эл. адресами пользователей и кодами восстановления. Записи в таблицу будут производиться при запросе на восстановление пароля и введения эл. адреса существующего пользователя.

В таблице будет два столбца: введенный эл. адрес и случайный уникальный код.

2) после добавления записи в таблицу, по эл. адресу высылается письмо со ссылкой на соответствующее действие контроллера, передающей код и эл. адрес методом get.

3) если контроллер обнаруживает совпадение адреса и кода, то выводит форму для смены пароля.

Можно не создавать таблицу, а добавить столбец для кода восстановления к таблице с пользователями, но это мне кажется менее рациональным.

PS Надеюсь, что я хотя бы понятно изложил свою мысль. Я изучаю Yii меньше месяца, многое непонятно. Например код из статьи выше я слабо понял. Надеюсь на доброту к новичкам :)

Добрый день! Очень интересно, хочу поинтересоваться - как изменять под необходимые экшены виджет в column2

$this->beginWidget('zii.widgets.CPortlet', array(
    'title'=>'Operations',
));
$this->widget('zii.widgets.CMenu', array(
    'items'=>$this->menu,
    'htmlOptions'=>array('class'=>'operations'),
));
$this->endWidget();

Например в некоторых экшенах я хочу чтобы его совсем не было, а в некоторых нужно, чтобы показывались определенные пункты, по умолчанию почему - то create и manage

Дмитрий, подскажите пожалуйста.
Есть проблема. В проекте реализовано так что админ самостоятельно регистрирует пользователя, и немного неудобно каждый раз придумывать пароли. Есть идея сделать генератор пароля с задаваемой длиной.
в модели:

class GenerateForm extends Model
{
    public $key;
    public $passwordHashCost;
    public $hash;
    public function rules()
    {
        return [
            [['key'], 'required'],
            [['passwordHashCost'], 'string', 'max' => 60],
            [['passwordHashCost'], 'default', 'value'=> 16],        
        ];
    }
}

в контролере

public function actionGenerate()
    {
        $model = new GenerateForm();
        if ($model->load(Yii::$app->request->post()) && $model->validate()) {
            // данные в $model удачно проверены
            function generatePasswordHash($key, $cost = null)
            {
                if ($cost === null) {
                    $cost = $this->passwordHashCost;
                }
                if (function_exists('password_hash')) {
                    /** @noinspection PhpUndefinedConstantInspection */
                    return password_hash($key, PASSWORD_DEFAULT, ['cost' => $cost]);
                }
                $salt = $this->generateSalt($cost);
                $hash = crypt($key, $salt);
                // strlen() is safe since crypt() returns only ascii
                if (!is_string($hash) || strlen($hash) !== 60) {
                    throw new Exception('Unknown error occurred while generating hash.');
                }
                return $hash;
            }
            return $this->render('generate-confirm', ['model' => $model]);
        } else {
            // либо страница отображается первый раз, либо есть ошибка в данных
            return $this->render('generate', ['model' => $model]);
        }
    }

в итоге: в $hash передается NULL. что я делаю не так?