Zapobieganie usunięcie administratora

[Gość lolmol100]

Witam w tym poradniku pokaże wam jak zabezpieczyć konto przed zapobieganiem usunięciu administratora.

 

Krok 1:

 

/admin/applications/members/modules_admin/

 

Krok 2: 

 

Otwieramy plik members.php poprzez program notepad++

 

Krok 3:

 

Szukamy tam frazy:

$ids = IPSLib::cleanIntArray( $ids );

Dodajemy nad tym co znaleźliśmy:

 

Mamy dwa sposoby przeciw usuwaniu jednego konta:

if( in_array( 1, $ids ) )

{

$this->registry->output->global_message = "Niestety, nie można usunąć głównego administratora.";

$this->request['do'] = 'members_list';

$this->_memberList();

return;

}

Drugi sposób jak zabezpieczyć konta wielu użytkownikom:

if( in_array( 1, $ids ) || in_array( 2, $ids ) || in_array( 3, $ids ) ) {

$this->registry->output->global_message = "Niestety, nie można usunąć głównego administratora.";

$this->request['do'] = 'members_list';

$this->_memberList();

return;

}

Krok 4:

 

Zapisujemy i wysyłamy plik poprzez FTP na serwer.

 

Oto dowód na zabezpieczenie konta:

 

 

Dziękuje to na tyle ! 

 

Copyright © lolmol100

Zakaz kopiowania na inne fora bez mojej pisemnej zgody!

 

 

 

[Macsch15]

Po co takie coś?

[Gość lolmol100]

W sumie potrzebne, kiedy inni administratorzy mają prawa do usuwania innych administratorów. Lepiej dla mnie

[Macsch15]

A dlaczego te osoby próbujące usuwać te konta są jeszcze administratorami? ACP to nie piaskownica do zabawy i robienia żartów.

[DawPi]

Przydatne jeśli ktoś wejdzie w posiadanie hasła jednego z administratorów i będzie próbował usunąć resztę. Pomijam kwestie bezpieczeństwa związane z ujawnieniem hasła, ale nie o tym jest ten poradnik.

[Prizmo]

Dobre jak jedenemu z "współwłascieli" odbije i bedzie wspólnika chciał usunać.

Co prawda pozostaje usuniecie poprzez baze,ale 90% pewnie o tym nie wie.

[kirito]

Równie dobrze można ograniczyć prawa drugiemu Administratorowi w poruszaniu się po ACP

Ale to również jest przydatne jeśli chcemy żeby nie było konfliktu związanego z ograniczonymi prawami.

Tak czy siak byłby konflikt przy próbie usunięcia admina xd

[Gość lolmol100]

Jeśli możecie się przekonać, że ten poradnik działa kilka razy możecie usunąć danego administratora z poziomu members.php I tak go nie usunie

[Macsch15]

Jeśli możecie się przekonać, że ten poradnik działa kilka razy możecie usunąć danego administratora z poziomu members.php I tak go nie usunie

 

WUT?

[DawPi]

Pamiętajcie o tym, że trzeba to jeszcze zabezpieczyć z poziomu usuwania ajaxowego. O czym wspomniał user w tym temacie.

Czyli w pliku: admin/applications/members/modules_admin/ajax/members.php

Szukamy:

$ids = IPSLib::fetchInputAsArray( 'mid_' );

I poniżej wstawiamy:

if( in_array( 1, $ids ) )
        {
            $this->returnJsonError( "Niestety, nie można usunąć głównego administratora." );
            return;
        }

Podobnie dla wielu ID (jak wyżej).

[Yasin]

Pamiętajcie o tym, że trzeba to jeszcze zabezpieczyć z poziomu usuwania ajaxowego. O czym wspomniał user w tym temacie.

Czyli w pliku: admin/applications/members/modules_admin/ajax/members.php

Szukamy:

$ids = IPSLib::fetchInputAsArray( 'mid_' );

I poniżej wstawiamy:

if( in_array( 1, $ids ) )
        {
            $this->returnJsonError( "Niestety, nie można usunąć głównego administratora." );
            return;
        }

Podobnie dla wielu ID (jak wyżej).

 

Jak dodać wiele w tym ifie : if( in_array( 1, $ids ) )