2S119/1 Klucz ochrony CSRF nie pasuje.

[Duke]

Witam

Przegladnalem forum ale nie znalazlem tej wlasciwej odpowiedzi ktora mnie interesuje.

 

 2S119/1 Klucz ochrony CSRF nie pasuje. Może to oznaczać, że wtyczka lub styl nie jest aktualny. Skontaktuj się z pomocą techniczną, aby uzyskać więcej informacji. 

 

W 99% jest to wina nieaktualnej wtyczki (style i inne aplikacje tego nie robia, sprawdzalem), wiec pytanie, czy jest jakas mozliwosc aby samemu naprawic ten blad?

Kontakt z pomoca techniczna niestety jest juz niemozliwy.

[aXen]

Zależy gdzie ten błąd się znajduje.

[Duke]

Gdy próbuję wejść np w ustawienia aplikacji w acp błąd pokazuje się od razu.

Jest np zakładka "Dodatkowe pola" która się otwiera ale jak już np chciałbym któreś edytować lub dodać nowe to kończyć się na tym samym błędzie.

[DawPi]

Tu masz wszystko:

https://invisioncommunity.com/developers/docs/general/security-considerations-r188/

Czyli najpierw to:

 In addition, within the admin control panel you should add the following class property to confirm suitable CSRF checks are in place;

	/**
	 * @brief	Has been CSRF-protected
	 */
	public static $csrfProtected = TRUE;

A potem csrf dla każdego urla praktycznie i sprawdzenia w metodach.

Zobacz dla przykładu ten plik: applications/core/modules/admin/applications/applications.php

/**
 * Application & Module Management Controller
 */
class _applications extends \IPS\Node\Controller
{
	/**
	 * @brief	Has been CSRF-protected
	 */
	public static $csrfProtected = TRUE;

 

	/**
	 * Install an application that is currently stored on disk. After importing a PHAR the user is redirected to this method.
	 *
	 * @see		\IPS\core\modules\admin\applications\applications::import()
	 * @return	void
	 */
	public function install()
	{
		\IPS\Session::i()->csrfCheck();

 

'link'		=> \IPS\Http\Url::internal( "app=core&module=applications&controller=applications&appKey={$k}&do=install" )->csrf(),

 

[Duke]

Dzięki Dawid za podpowiedź ale niestety to już wykracza poza moje zdolności.

Najprawdopodobniej zostanie mi odinstalowanie aplikacji bo i tak w przyszłości nie będzie możliwe jej aktualizowanie i powrót do Excela.

[Weak.]

8 minut temu, Duke napisał:

Dzięki Dawid za podpowiedź ale niestety to już wykracza poza moje zdolności.

To nic trudnego. Może na skróty dla typowego laika w tych sprawach.

 

public_html/applications/APLIKACJA/modules/admin

 

Pobierasz sobie wszystkie z foldery z katalogu ADMIN i edytujesz pliki, następnie do każdego pliku dodajesz:

/**
* @brief	Has been CSRF-protected
*/
public static $csrfProtected = TRUE;

 

I @DawPi dał Ci przykład:

/**
 * Application & Module Management Controller
 */
class _applications extends \IPS\Node\Controller
{
	/**
	 * @brief	Has been CSRF-protected
	 */
	public static $csrfProtected = TRUE;

 

Jak chcesz, to mogę to za Ciebie zrobić. Jak coś to napisz PW

Edytowane 5 Lutego 2021 przez Weak.

[Duke]

Dziękuję za szczegółową instrukcję. Już zrobione i działa.

 

Problem rozwiązany.

[DawPi]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.