Вопрос, Юре.

Начала устанавливать этот мод и поняла, что в файле loginout.php что-то нестыкуется, некоторые строки у меня закомменчены, конкретно эти:


возможно тут пересечение с еще каким-то модом? Что-то я там по коду посмотрела, кажется с мостиком Джумлы?

Верно, данный мод не совместим с интеграцией Joomla, а также с регистрацией и авторизацией со сторонних ресурсов

yura3d, т.е. его надо доработать, или вообще это невозможно осуществить, учитывая наличие этих 2-х модов?

Насколько безопасно использовать $_SERVER["HTTP_REFERER"] ? Кто, что знает? Информация в инете, как всегда, противоречива...
Если безопасно, то могу опубликовать вариант возврата к исходной странице намного более простой и действующий для всех, без исключения, страниц форума (сайта).

Попробовать можно на тестовом http://enthusiast.hclubfx.com/index.php?lang=ru

Светлана, а можете поделиться вашим шаблоном на дивах?

Небезопасно без дополнительного фильтра. Необходимо реализовать проверку на соответствие реферера домену форума, а также вырезать из реферера левые символы (javascript и т.п.), которые могут использоваться для XSS. Ну и необходимо помнить, что отправка реферера может быть отключена в браузере пользователей, и в этом случае вариант работать не будет

(Добавление)
Понятно. Всё-таки данный мод нельзя назвать удачным. Видимо, нужно использовать ява или аякс (или куки?). Оговорки типа "может быть отключено у пользователя", наверное, уже не актуальны.
...Представляю себе пользователя фейсбук без ява...

Светлана
Мне больше нравится вариант с хранением адреса страницы перехода в сессии. Это один из самых безопасных вариантов (содержимое сессии хранится на сервере и неподконтрольно пользователям). Именно этот вариант используется в работе данного мода.

А что касаемо "выход"а? Такая же печаль? Вроде бы параметры юзера уже не передаются...

После разлогинивания пользователя информация из сессии полностью не удаляется (удаляются только данные, непосредственно относящиеся к авторизации). Сама же сессию привязана к браузеру пользователя, а не к учетной записи на форуме. Например, сейчас при выходе работает такая логика: при открытии темы в сессию записывается ее адрес, и если при выходе оказывается, что адрес в сессии не пуст, происходит редирект на него.

Спасибо помогло!