ceci est un problème d'encodage.

Le module Ghost doit enregistré en iso-xxxx au lieu de utf8

Si c'est lié à un template, je te conseil de l'ouvrir avec un éditeur genre notepad++ pour convertir le template en utf8 sans BOM
Si c'est lié à la base de données, tu peux convertir les données directement dans la BDD par PHPMyAdmin par exemple


Je te conseille aussi de regarder à l'adresse suivante, https://github.com/XoopsModules25x/modulebuilder

c'est un module plus recent que Ghost

au moins, on avance.

Tu n'aurais pas eu une ligne et/ou un fichier qui a été affiché avec ton erreur.
Vu la quantité de mysqli_fetch_row dans le script, c'est coton de trouver lequel est fautif ici.

En premier, trouver le futif
* Essai d'accéder à l'admin https://on2at.be/admin.php
* Désactive le module extgallery
* Puis tente l'affichage de ta page d'accueil.
si ça fonctionne c'est extgallery qui est foireux
si ça fonctionne pas, désactive la totalité des modules sauf système puis teste à nouveau la page d'accueil

extgallery me semble incomplet, il manque un define

dans un premier temps vérifie que tous les fichiers de ce module sont bien présent sur ton hébergement.

Le FTP oublie parfois (souvent) des fichiers.

Si tout est présent, tu peux ouvrir le fichier modinfo.php des répertoires /langue/fr et /langue/en

puis tu ajoute les lignes suivantes à la fin de chaque fichier :

ces lignes permettront d'ajouter le define manquant si il n'est pas encore défini

2 cas de figures :

l'originale se trouve dans /modules/system/templates/blocks/system_block_mainmenu.tpl

normalement, tu dois avoir le même fichier dans ton répertoire thème (surcharge des templates pour éviter que tes modifications soient écraser lors d'une mise à jour)

exemple : /themes/ton_theme/modules/system/blocks/system_block_mainmenu.tpl

Via des bots.
Un script affiche le formulaire d'inscription, pour obtenir un "jeton de sécurité".
Il récupère ce jeton dans le code source du formulaire.
Ensuite suffit d'envoyer directement une requête POST en utilisant ce jeton de sécurité.

Souvent pas besoin de biens compliqué, du moment que ça couvre tes besoins

En principe, je dirais oui, il y a plusieurs méthodes.

- faire une demande à l'API est faire bosser ton module (ou inverse)
- faire tourner un petit script (en cron ou pas) pour simuler la mécanique
- faire un petit script qui importe automatiquement les fichiers

Les inscriptions frauduleuses se font souvent directement sans passer par le formulaire donc le captcha ne sert pas à grand chose.

Ce que je fait, un blocage des IP et un blocage des adresses mails, si tu regarde bien, ils finissent souvent par les memes domaines, donc un petit *@baddomaine.com est souvent suffisant.

https://github.com/XOOPS/XoopsCore25/blob/master/upgrade/README.md

Sinon en gros :

0) Tu passe ton site en maintenance, puis tu fais un backup complet de la base de données et des fichiers (au cas où ça ne fonctionne pas du premier coup)

1) Tu récupère l'archive avec le lien donné à mon post précédent.

2) Tu copie les nouveaux fichiers sur ton site. Le contenu de htdocs à la racine de ton site, le contenu de htdocs/xoops_data dans ton répertoire xoops_data (tu as du changer le nom de ce répertoire) et le contenu de htdocs/xoops_lib (pareil tu as dû le renommer)

3) tu copie le répertoire /upgrade à la racine de ton site

4) tu tape l'url http://ton.site.com/upgrade

5) tu suis les instructions et la mise à jour ce fait

6) Tu vérifie que ton site fonctionne

7) si tout est OK tu supprime le répertoire upgrade de ton site

mettre à jour ton Xoops avec la dernière version dispo ici