Fork me on GitHub

Rapport de message :*
 

Re: wf-quote

Titre du sujet : Re: wf-quote
par JJDai sur 02/12/2014 22:25:04

Bonjour
Je me souviens que ce module comportait une faille de sécurité:
http://www.exploit-db.com/exploits/3862/

J'ai mis en téléchargement une version que j'avais adapter de la toute première version pour étudier la compatibilité des module phpNuke anciens.
http://jubile.fr/_jjd/xoops/quotes.zip

La faille de sécurité existe surement toujours, par ailleurs ce module n'est pas très pratique.
Il n'y a aucune interface pour ajouter ou modifier des citations, sauf à le faire directement dans la base.
Ce module ne contient qu'un seul bloc, pas d'admin, et la citation affichée dans ce bloc change à chaque affichage de la page et est différente pour chaque internaute.
J'avais envisagé de mettre faire en sorte qu'il y une seul citation par jour ou par mois, et la même pour tout le monde, puis j'ai eu d'autres chats à fouetter et j'ai laissé tomber.
Il faudrait aussi pouvoir charger un fichier texte ou csv de citation, ...

Si je trouve un peu de temps, je finirai peut-être cette version.

JJDai
Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

100 Personne(s) en ligne (85 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 100 | Plus ...