NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
28 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 108 397 271
- Nb. de membres 8 693
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» NPDS
Nouveau sujet
NPDS#22261Répondre
12Contributeur(s)
3 Modérateur(s)
fliaigre
Il manque la correction pour les pages vues
Sinon ça fonctionne.
$result = mysql_query("SELECT count FROM counter WHERE type='total'");
Sinon ça fonctionne.
fliaigre
Non mais le fichier est resté avec :
==> http://www.npds.org/viewtopic.php?topic=22093&forum=1
$result = mysql_query("SELECT count FROM counter");
==> http://www.npds.org/viewtopic.php?topic=22093&forum=1
Patrick
Citation : developpeur
C'est fait : http://www.npds.org/article.php?sid=1560&mode=thread&order=1&thold=-1
C'est fait : http://www.npds.org/article.php?sid=1560&mode=thread&order=1&thold=-1
J'ai testé avec intégration de ces portions de code mais cela génère un Warning chez moi :
Warning: preg_replace() [function.preg-replace]: Unknown modifier ''' in monchemin/mainfile.php on line 345
Du coup je suis revenu en arrière - Je fais quoi ?
Anonyme
Bonjour,
Pouvez, s'il vous plait, nous expliquer plus en détails comment faire les modifs car pour les non spécialistes ce n'est pas évident.
Merci beaucoup
developpeur
Citation : Patrick
J'ai testé avec intégration de ces portions de code mais cela génère un Warning chez moi :
Du coup je suis revenu en arrière - Je fais quoi ?
Citation : developpeur
C'est fait : http://www.npds.org/article.php?sid=1560&mode=thread&order=1&thold=-1
C'est fait : http://www.npds.org/article.php?sid=1560&mode=thread&order=1&thold=-1
J'ai testé avec intégration de ces portions de code mais cela génère un Warning chez moi :
Warning: preg_replace() [function.preg-replace]: Unknown modifier ''' in monchemin/mainfile.php on line 345
Du coup je suis revenu en arrière - Je fais quoi ?
Tu dois avoir fai une faute de saisie je dirais parceque je ne vois pas une autre raison
A suivre
developpeur
Citation : Anonyme
Bonjour,
Pouvez, s'il vous plait, nous expliquer plus en détails comment faire les modifs car pour les non spécialistes ce n'est pas évident.
Merci beaucoup
Bonjour,
Pouvez, s'il vous plait, nous expliquer plus en détails comment faire les modifs car pour les non spécialistes ce n'est pas évident.
Merci beaucoup
Cela dépend de ta version de NPDS / donne moi la référence de ta version
A suivre
killing
Bonjour,
J'ai effectué les changements mais je rencontre un problème.
lorsque j'intègre cette partie du code, je ne peux plus me logger avec mon compte utilisateur :-?
settype($cookie[0], "integer");
$cookie[1]=urlencode($cookie[1]);
Pour moi tout à l'air de fonctionner tant que maintenant, mais ne sachant pas quelle partie est réellement touchée par les modifs, je vous dirais plus tard si y'a soucis ;) :=!
merci pour votre boulot les gars :=!
merci pour votre boulot les gars :=!
Anonyme
Citation : killing
Bonjour,
J'ai effectué les changements mais je rencontre un problème.
lorsque j'intègre cette partie du code, je ne peux plus me logger avec mon compte utilisateur :-?
Bonjour,
J'ai effectué les changements mais je rencontre un problème.
lorsque j'intègre cette partie du code, je ne peux plus me logger avec mon compte utilisateur :-?
settype($cookie[0], "integer");
$cookie[1]=urlencode($cookie[1]);
Ton nom d'utilisateur c'est quoi ? / y'a un espace au milieu ?
Boris
Alors c'est normal, car ce caractère est encodé par url_encode.
Donc il faudrait poser en plus une restriction des caractères utlisisables pour le login, dev. :-)
Donc il faudrait poser en plus une restriction des caractères utlisisables pour le login, dev. :-)
killing
Merci pour la réponse.
Ceci fait que tous les membres qui ont un espace, un caractère ou un chiffre dans leur pseudo ne pourront plus se logger :-?
Si c'est cela alors ça risque de poser problème à de nombreuses personnes.
Cependant moi je peux enlever le caractère mais j'ai de nombreux membres qui utilisent des chiffres (le pb se pose t il pour eux ?)
Merci
Anonyme
Citation : Tito
Pourquoi pas une expression régulière, un mysql_escape_string ou simplement un addslashes?
Pourquoi pas une expression régulière, un mysql_escape_string ou simplement un addslashes?
mysql_escape_string <= obsolète plutôt. On recommande à la place mysql_real_escape_string mais la c vers $user et $password que c'est dirigé...
ceci dit, la modif de developpeur si elle fonctionne sur sable, sur les versions antérieurs à sable ça empêche les membres de se connecter qu'importe le choix du pseudo. mais avec la modif de Gu1 pas de pbs.
developpeur
je regarde cela rapidement
Ce qui marche dans ce cas :
Je repotasse le sujet et refait l'archive
Ce qui marche dans ce cas :
settype($cookie[0], "integer");
$cookie[1]=addslashes($cookie[1]);
Je repotasse le sujet et refait l'archive
Message édité par : developpeur / 17-05-2007 16:28