Nawigacja

Aktualnie online

Gości online: 5

Użytkowników online: 0

Łącznie użytkowników: 25,405
Najnowszy użytkownik: kipolas

Logowanie

Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

Zbigniew@

18.10.2025 19:31:20

Forum nie dziala nawet bez polskich znakow.

JazOOn

16.10.2025 18:21:12

nie dziala z polskimi znakami

Zbigniew@

12.10.2025 15:20:31

Tylko dla wybranych.

JazOOn

06.10.2025 21:00:15

czy shout dziala?

hoopak

02.10.2025 10:33:17

Bleeeeee

Archiwum shoutboksa

O nie! Ta strona potrzebuje włączonej obsługi języka JavaScript!

Twoja przeglądarka nie obsługuje tego języka lub ma wyłączoną jego obsługę. Włącz wykonywanie kodu JavaScript w swojej przeglądarce internetowej, aby skorzystać ze wszystkich funkcji strony
lub skorzystaj z programu obsługującego język JavaScript, np. Mozilla Firefox, Apple Safari, Opera, Google Chrome lub Windows Internet Explorer w wersji wyższej niż 6.

Drobna aktualizacja

jantom dnia 18 listopada 2006 11:00 · 8 komentarzy · 9539 czytań ·

Digitanium: Zespó? ds. bezpiecze?stwa zwany fixed before hacked.com ostatnio poinformowa? mnie o exploicie, który umo?liwia z?o?liwym u?ytkownikom do zmian w profilach zalogowanych u?ytkowników, spowodowany przez b??d w includes/update_profile_include.php. Nie panikujcie! Jak zawsze przygotowa?em poprawk? i zach?cam do aktualizacji waszych stron. Jako ?e jest to drobna poprawka oraz jestem zaj?ty rozwojem (PHP-Fusion, dop. jantom), nie optowa?em za wydaniem aktualizacji. Jakkolwiek, mo?ecie pobra? plik wprost z cvs, korzystaj?c z odno?nika poni?ej. Paczki na Sourceforge'u zosta?y zaktualizowane i zawieraj? poprawiony plik. Podzi?kowania dla Chislam za informacj?.

Pobierz poprawiony update_profile_include.php

Zobacz zaktualizowany update_profile_include.php (wersja pliku 1.06)

Komentarze

#1 | Devdi dnia 18 listopada 2006 12:02

Linia 98, jest o jeden nawias za du?o przez co skrypt si? nie wykonuje, wi?c nie mo?na zaktualizowa? profilu...

Rozwiń Kod źródłowy

if ($user_newpassword != "") { $newpass = " user_password='".md5($user_newpassword)[b][color=red])[/color][/b]."', "; } else { $newpass = " "; }

Usuwamy jeden nawias i wuala...

Rozwiń Kod źródłowy

if ($user_newpassword != "") { $newpass = " user_password='".md5($user_newpassword)."', "; } else { $newpass = " "; }

#2 | Pieka dnia 18 listopada 2006 12:18

Jestes pewny? Sprawdzilem i wszystko dziala.

#3 | Devdi dnia 18 listopada 2006 12:24

No sprawdza?em to u siebie i przed poprawk? nawiasu nie dzia?a?o (pusta strona), a z poprawk? dzia?a. Poza tym ten nawias jest tam nie potrzebny mimo wszystko

#4 | Pieka dnia 18 listopada 2006 12:27

Mimo wszystko Twoj kod rozni sie od standardu, co tez jest ciekawe...
Sprawdzilem oryginalny plik i wszystko dziala: zmiana hasla, dodanie numeru kominikatora itd.

#5 | Pieka dnia 18 listopada 2006 12:32

Juz wiem dlaczego. Jak podmienisz sam plik, to tak masz.
Blad odnosi sie do wczesniejszej zmiany w pliku, a nie do obecnej.
Ja pobieralem kod z CVS'a, wiec mam wszystko OK.
W Laboratorium jest zaktualizowana najnowsza paczka.

#6 | Devdi dnia 18 listopada 2006 14:32

Przeci?tny u?ytkownik ?ci?ga plik a nie podmienia kod na podstawie CVS'a

. Btw, Digi ju? poprawi?o ten b??d (nawias zosta? usuni?ty)

#7 | Pieka dnia 18 listopada 2006 15:09

Dlatego prawie zawsze podajemy wlasne pliki, ktore sami aktualizujemy i sprawdzamy.
Wazne, ze juz jest OK.

#8 | bartek2085 dnia 07 lutego 2007 10:38

co mam zrobi? pomocy je?eli co? takiego mi si? ukaza?o

Nie mo?na zapisa? do config.php,
popraw CHMODY i zacznij instalacj? od nowa.

Dodaj komentarz

Zaloguj się, aby móc dodać komentarz.

Twój link u nas!

Nawigacja

G?ówne menu

Komunikacja

Elementarz

Dokumentacja