Návrh na přesměrování

Zpráva

Habesan · #31 Příspěvek od **Habesan** » 08 srp 2012, 11:27

Když použiju přímo tvůj odkaz: http://www.ebastlirna.cz?gfx=gfx&random_num=453135 , tak ten obrázek s číslem vidím také, úplně stejně, jako když tu adresu zadám ručně. Zkusil jsem obojí.
Ten rozdíl se mi jevil příliš nepodstatný a ve výsledku žádný, proto jsem ho v minulé odpovědi nezdůraznil.

Ta možnost "Otevřít GFX v novém okně" by mohla pomoci.

ZdenekHQ · #32 Příspěvek od **ZdenekHQ** » 08 srp 2012, 13:10

A u kterýho kódu ? Nebudu to dopisovat všude, to už se mě nechce.

Habesan · #33 Příspěvek od **Habesan** » 08 srp 2012, 13:45

Myslím, že nejvíc se hodí na stránku http://www.ebastlirna.cz/modules.php?name=Your_Account

Kód: Vybrat vše

Vygenerovaný bezpečnostní kód 2

Tam bude nejméně překážet těm, co ho nepotřebují.

ZdenekHQ · #34 Příspěvek od **ZdenekHQ** » 08 srp 2012, 14:04

A chodí Ti v mobilu korektně target= _blank nebo to mám otevírat v novým okně javascriptem ?

Habesan · #35 Příspěvek od **Habesan** » 08 srp 2012, 14:46

Web'n'Walk (Opera mini) neumožňuje mít současně otevřeno více oken, ani záložek.
Budu se muset spoléhat na to, že si otevřu ten obrázek, a pak se vrátím zpět.

ZdenekHQ · #36 Příspěvek od **ZdenekHQ** » 08 srp 2012, 19:43

nekmil píše:Pokud jsem nepřihlášen a kliknu na " Návody, schémata, manuály, literatura (pouze pro registrované)", vyskočí tabulka k vyplnění přihl. údajů. Zkuste je vyplnit a uvidíte co se stane.

Tohle jsem se pokusil taky částečně napravit v YourAccount, chodí to korektně pro celé subfórum, pro konkrétní vlákna (třeba uložený v záložkách) bohužel ne, tam to přesměrovává úplně nesmyslně už script viewtopic.php . Možná to tam taky časem najdu...

ZdenekHQ · #37 Příspěvek od **ZdenekHQ** » 08 srp 2012, 19:48

Habesan píše:Číslo toho obrázku není číslo na tom obrázku zobrazené, je mezi nimi nějaký přepočet, který neznám, a vytvořit si seznam celého milionu možností se mi nechce.

Myslím, že bys stejně neuspěl.

$rcode = hexdec(md5($_SERVER[HTTP_USER_AGENT] . $sitekey . $random_num . $datekey);

Andrea · #38 Příspěvek od **Andrea** » 08 srp 2012, 19:54

Jsem si říkala, že by to bylo tak stupidní, špatně jsem se koukla.

ZdenekHQ · #39 Příspěvek od **ZdenekHQ** » 08 srp 2012, 20:17

Jinak ten základní problém v přesměrování po přihlášení je ten, že to programoval nějakej kůň. V proměnné redirect se předává přesměrování, jenže blbě :

Kód: Vybrat vše

http://www.ebastlirna.cz/modules.php?name=Your_Account&redirect=search&search_id=newposts

Samotný obsah proměnné redirect má být search&search_id=newposts , jenže když se to takto odešle, předá se v proměnné redirect logicky jen search.

#40 Příspěvek od **rnbw** » 08 srp 2012, 20:24

Asi by to chcelo pouzit nejake urlencode().

ZdenekHQ · #41 Příspěvek od **ZdenekHQ** » 08 srp 2012, 20:30

Taky to jde, přihlašovat se přes http://www.ebastlirna.cz/modules.php?na ... 3Dnewposts , to projde korektně.

Jinak půl fóra přepisovat nebudu.

#42 Příspěvek od **rnbw** » 08 srp 2012, 21:06

Takychto chyb to bude asi plne, autor bol poriadne prasa. Vsak PHP Nuke je siroko-daleko zname svojou "bezpecnostou".

ZdenekHQ · #43 Příspěvek od **ZdenekHQ** » 09 srp 2012, 16:47

Tu největší díru téhle verze jsem naštěstí už dávno zalátal (vlastním filtrem v kódu), umožňovala se jednoduše dostat třeba k MD5 hashům hesel a "nalogovat" se třeba jako admin, což jsem udělal i já jako nováček, abych smazal ten obrázek "HACK BY TUREK" a pak jsem se tady někde na fóru za to omlouval, když Alovka byl nezastižitelný. Kde jsou ty časy.

To mimochodem dělají jen lamy, přečtou si to na webu a pak dělají machra.

Habesan · #44 Příspěvek od **Habesan** » 13 srp 2012, 11:32

Tak ten odkaz už tam je.
Včera kolem 16. hodiny jsem to třikrát zkusil a nefunguje to.

Kdysi dávno jsem si šviml, že úplně dole na modules.php?name=Forums je přihlašovací kolonka bez kontrolního kódu. Tím se dalo přihlásit i z mobilu, ale pak nastal nějaký průšvih se spamem a kolonka byla odstraněna.

BOBOBO · #45 Příspěvek od **BOBOBO** » 13 srp 2012, 11:41

Dnes po ránu jsem využil prostředního odkazu na téma http://www.ebastlirna.cz/modules.php?na ... ic&start=0 .