Комментарии / Публикации ereality / LiveStreet CMS

ereality
30 июля 2009, 14:00
0

ищите строку, которая появляется в сообщение об ошибке.

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
29 июля 2009, 16:58
0

Значит неправильно что-то сделали :)

Так точно должно работать :)


public function ValidateSendForm() {
              return true;


                if (!($this->ValidateReferal() && 1)) {
                        die("Hacking attemp!");
                }
        }

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
29 июля 2009, 16:44
0

У вас строка Hacking attempt
А в модуле Hacking attemp! (нет t)

Возможно это проверка происходит где-то еще, у меня в других модулях ничего подобного нет. Попробуйте поискать строку по всем исходникам проекта

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
29 июля 2009, 14:18
1

Возможно только одно: проведении XSS атаки, а если точнее, то пользователя вашего сайта, могут заставить отправить данные (скажем сабмитнуть форму с подставленными значениями полей с ДРУГОГО сайта)

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
29 июля 2009, 14:04
0

Сколько надо, столько и выделите. По умолчанию вообще 64 мб мемкеш кушает.

Блог им. Dianka → Как ускорить ЛС ? 209

ereality
29 июля 2009, 14:01
0

www.google.ru/search?hl=ru&q=%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0+HTTP_REFERER

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
29 июля 2009, 11:36
0

Временно отключить проверку referer

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
29 июля 2009, 00:06
0

Да там черт ногу сломает :)

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
28 июля 2009, 22:44
2

А скиньте отладочную информацию запросов (видно админу внизу страницы)

Блог им. Dianka → Как ускорить ЛС ? 209

ereality
28 июля 2009, 22:42
-1

Надо в движке LS поправить.

Файл:
classes/modules/sys_security/Security.class.php

отключить проверку http_refferer

public function ValidateSendForm() {
		if (!($this->ValidateReferal() && 1)) {
			die("Hacking attemp!");
		}
	}

Заменить на:

public function ValidateSendForm() {
		if (!($this->ValidateReferal() && false)) {
			die("Hacking attemp!");
		}
	}

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
28 июля 2009, 19:53
1

Скорее всего где-то не проходит проверка http_refferer, но где?! Прошелся по исходникам DokuWiki и LS 0.3.1 — нигде не нашел строчку «Hacking attempt!» Дайте ссылку на модуль wiki для LS, может там что-то есть :)

P.S. похожую строчку я когда-то видел в DLE, он у вас случайно не установлен? :)

Блог им. AntonVolkov → wikkawiki и иже с ней! 45

ereality
26 июля 2009, 15:48
0

А сколько нужно? :)

Блог им. greentea → Модуль - каталог товаров (коллективная заявка) 101

ereality
25 июля 2009, 16:19
0

ls03.vaktive.ru/ собственно оба модуля на этом сайте и представлены, но похоже, что автор перестал их развивать :(

Тогда набросайте ТЗ того, что хотите видеть.

Предложения и пожелания → Модули "Компании" и "Работа" будут? 29