Fork me on GitHub


 Bas   Précédent   Suivant

(1) 2 3 4 ... 39 »


Ankyo
Re: Changer register.php (spam)
#1
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonjour,

Pour utiliser "GEOIP_COUNTRY_CODE", il faut avoir le paquet "geoip" et le mod "libapache2-mod-geoip" installés sur le serveur pour pouvoir utiliser ce code. OVH le propose sur les mutualisés, mais je ne pense pas que c'est le cas de tous les hébergeurs.

foreach ($_REQUEST as $key => $val)
{ 
  $val = preg_replace("/[^_A-Za-z0-9-.&=]/i",'', $val); 
  $_REQUEST[$key] = $val; 
}


Ce filtre est trop radical, il ne faut pas l'utiliser n'importe comment. Si les utilisateurs utilisent des caractères spécieux dans leur mots de passe, ils ne pourront pas se connecter une fois enregistrés, ni recevoir le mail d'activation, car le filtre surprime tous les autres caractères sauf : "_A-Za-z0-9-.&=".

Posté le : 08/05/2011 18:43
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Changer register.php (spam)
#2
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonjour,

Citation :

de nombreuses personnes de certains pays se font rémunérer pour déposer des commentaires sur les sites.
Les extensions d'adresse mail sont souvent les mêmes : gmail, yahoo, live, msn, etc ... Il suffit d'interdire ce type d'adresse dans les préférences de ton site si tu veux être tranquille


En compliment :

Tu peux également bannir les adresses ips qui proviennent de certains pays.

Ou sinon mettre la validation par l'administrateur pour les utilisateurs qui ont des ips de ces pays... Ou encore les mettre dans un groupe avec des actions limitées, etc...

Posté le : 07/05/2011 15:38
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Problème url rewriting depuis maj 2.5
#3
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonjour,

Si tu as fais la mise à jour, tu as forcement remplacer le fichier "/header.php", or c'est dans celui-ci qu'il faut ajouter le code permettant le remplacement des urls...

Ajouter ce code juste après la ligne 60.

ligne 60 => $xoopsTpl =& $xoTheme->template;

// Ajour pour le seo
$xoopsTpl->load_filter('output', 'xoRewriteModule');

Posté le : 29/04/2011 12:11
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Modiffication du modules "Trouver des utilisateurs"
#4
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonjour,

Faire une telle modification nécessite de toucher au noyau et la table "users" et sans doute un ou plusieurs templates et fichier langue.

Si tu ne veux pas toucher noyau, tu peux demander à un développeur de te faire un petit module qui permet d'afficher les noms des utilisateurs et l'ip utilisée lors de leur dernière connexion au site...

Moi je préfère cette solution cella permet d’être tranquille lors des mises à jours de xoops, et surtout de ne pas toucher au noyau (sauf si on sait ce qu'on fait...).

Posté le : 29/04/2011 12:01
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Module phpScaffold
#5
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonjour,

Pour faire du MVC, voici une doc intéressante :
http://julien-pauli.developpez.com/tutoriels/php/mvc-controleur/

Posté le : 29/04/2011 11:23
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Crossdomain et sécurité
#6
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonjour,

Si ce fichier contient que des adresses de confiance, ça ne pose pas de probleme de sécurité je pense. Celui de Yahoo :

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy
  SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
  <allow-access-from domain="*.yahoo.com" secure="false" />
</cross-domain-policy>

Posté le : 02/04/2011 12:29
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: possible faille de sécu dans les templates d'un module ?
#7
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonsoir,

Si tu maîtrises le php et tu connais un peu Xoops, c'est très facile à faire. Pour commercer il ne faut jamais donner accès aux visiteurs/membres à la partie administration.

le mieux c'est de faire un petit module, avec 3 pages pour faire simple :

1, /modules/MyModule/submit.php
2, /modules/MyModule/allopass.php
3, si tu veux une page pour gérer les passes... /modules/MyModule/admin/index.php etc... (accès aux admins seulement).

Pour créer un module, c'est assez facile à faire en utilisant le module fantôme par exemple, et en t’inspirant de d'autres modules pour utiliser les objets Xoops...

Posté le : 17/03/2011 21:52
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Aide pour URL rewriting
#8
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonsoir,

Ton code htaccess ne correspond pas au fichier de configuration.

Vu ton fichier de configuration ton code doit être comme ceci :

#Xoops : Start xoRewriteModule
RewriteEngine on
RewriteRule ^actualite/(.*)$ /modules/news/$1 [L]
RewriteRule ^forum/(.*)$ /modules/newbb/$1 [L]
RewriteRule ^telechargement/(.*)$ /modules/TDMDownloads/$1 [L]
#Xoops : End xoRewriteModule

Posté le : 16/03/2011 01:00
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: PHP6 est mort… Vive PHP(X) !
#9
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonsoir,

J'avais déjà lu un article similaire à propos de php6. L'article disait que c'est en partie à cause de l'UTF8, son utilisation et adaptation demandait une grande réécriture de php, et en plus pour faire la migration de script utilisant php5 (iso) vers un php6(utf8) c'est la galère .

ça fait un peu peur de voir un tel langage reculé, mais je reste confiant, php5 a encore de très très très beaux jours devant lui

php5 intègre déjà des fonctions qui étaient prévues pour la version 6, je pense qu'on aura des version 5.xxx pendant un bon moment, mais sans l'utilisation par défaut de l'utf8 ( Simple avis personnel).

Posté le : 07/03/2011 22:39
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer


Ankyo
Re: Nouveaux administrateurs FrXoops à compter du 19 février 2011
#10
Régulier
Inscrit: 09/04/2006 21:04
Messages: 423
Bonsoir,

Bon courage et bonne chance à la nouvelle équipe.

Content de voir Kris, (re)prendre une place ici .

Posté le : 19/02/2011 23:04
_________________
Développeur web.
Transférer la contribution vers d'autres applications Transférer



 Haut
(1) 2 3 4 ... 39 »




Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

85 Personne(s) en ligne (66 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 85 | Plus ...