[3.0.5] Identyfikator sesji w adresie URL

[wareczek]

Wykryto błąd w IP.Board 3.0.5 związany z przekazywaniem identyfikatora sesji w adresie URL, przez który wiele funkcji może nie działać prawidłowo.

Paczka skryptu została zaktualizowana i już możecie pobrać ją z panelu klienta.

Jeśli nie chcecie zamieniać wszystkich plików możecie podmienić na serwerze następujące:

plik ipsRegistry.php do katalogu admin/sources/base/ipsRegistry.php

plik publicOutput.php do katalogu admin/sources/classes/output/publicOutput.php

Jeśli potrzebujecie pomocy z zastosowaniem łatki, piszcie na naszym forum, a na pewno pomożemy

ipb305patch.zip

[Gexem]

Jeśli mam wersję niższą od 3.0.5 też mam owy błąd ?

[DawPi]

Tak, szczerze to on był odkąd pamiętam w IP.Board. Również serii 2.x.

[Gexem]

Czy mogę prosić o manual zmian ? Chcę samodzielnie edytować pliki a nie zrobić podmianę.

[DawPi]

Manual zmian

Otwórz plik: admin/sources/base/ipsRegistry.php

Znajdź:

				}
		}

		/* Reformat basic URL */

Dodaj powyżej:

					/* Now at this point, the preceeding value will have val?stuff=xxx as the value so we need to remove that */
				preg_match( "#(?:^|&|&)([a-z0-9-_]+?)=([^\?=]+?)?#i", substr( $_toTest, strpos( $_toTest, '?' ) + 1 ), $match );

				if ( $match[1] AND $match[2] )
				{
					$k	= IPSText::parseCleanKey( $match[1] );
					$v	= IPSText::parseCleanValue( $match[2] );

					$_GET[ $k ]     = $v;
					$_REQUEST[ $k ] = $v;
					$_urlBits[ $k ] = $v;

					ipsRegistry::$request[ $k ]	= $v;
				}

Zapisz i wyślij.

Otwórz plik: admin/sources/classes/output/publicOutput.php

Znajdź:

$_template		= FALSE;

Dodaj powyżej:

 		if ( ! ipsRegistry::$settings['use_friendly_urls'] )
		{
			return $url;
		}

Zapisz i wyślij.

[Łukasz]

Po wykonaniu manualu wywala mi sie bład

Parse error: syntax error, unexpected T_PRIVATE in /home/*****/sources/base/ipsRegistry.php on line 1380

[DawPi]

Mój błąd. Poprawiłem pierwszy kod. Choć dziwię się dlaczego wolisz edytować niż nadpisać plik.