[vB|3.7.x] Система Приглашения - Форум для web мастеров

AleX · 11.04.2008, 17:54

Название Хака: Система Приглашения
Версия: 2.0.2b
Платформа: 3.7.х
Краткое описание: Разрешает пользователям приглашать друзей на форум. (Перевод: команда http://devilart.net/).

В шаблоне USERCP_SHELL найти:

PHP код:

  <if condition="$show['profilepiclink']">

    <tr><td class="$navclass[profilepic]" nowrap="nowrap"><a class="smallfont" href="profile.php?$session[sessionurl]do=editprofilepic">$vbphrase[edit_profile_picture]</a></td></tr>

    </if>

После добавить:

PHP код:

  <if condition="$vbulletin->options['invite_usercp_link']">

    <tr><td class="$navclass[invitation]" nowrap="nowrap"><a class="smallfont" href="profile.php?$session[sessionurl]do=invitation">$vbphrase[invitation]</a></td></tr>

    </if>

В шаблоне USERCP найти:

PHP код:

  $template_hook[usercp_main_pos1]

После добавить:

PHP код:

   <if condition="$show['invitation_link']">

<table class="tborder" cellpadding="$stylevar[cellpadding]" cellspacing="$stylevar[cellspacing]" border="0" width="100%" align="center">

<tr>

 
<td class="tcat">$vbphrase[invitation_system] <if condition="$show['invitation_left']"><phrase 1="$bbuserinfo[invitation]">($vbphrase[invitation_x_left])</phrase></if></td>

</tr>

<tr>

    <td class="alt1"><span class="smallfont"><a href="profile.php?$session[sessionurl]do=invitation">$vbphrase[invitation_click_here_to_invitation_new_users]</a></span></td>

</tr>

</table>

<br />

</if>

stanlee · 23.05.2008, 12:40

Цитата:

Ваш запрос не может быть обработан, так как маркер безопасности отсутствует или является неверным.

Если эта ошибка произошла после выполнения обычного действия и при повторном выполнении действий она не исчезает, то, пожалуйста, сообщите администратору об этом, не забыв указать максимально полное описание действий, которые привели к её возникновению.

после отправки выдает такое

fever13 · 01.06.2008, 10:53

+1 аналогично ((( как исправить баг?

AleX · 01.06.2008, 15:37

Если вы обновились до версии, в которой уязвимость пофиксена, в шаблоны воблы (везде, где есть пост-запрос) добавлен код:

PHP код:

  <input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

так вот если у вас установлены хаки, в которых есть формы отправки сообщения (пост-запрос), после сабмита поста, вы получите сообщение об ошибке, примерно следующего содержания:

Цитата:

Your submission could not be processed because a security token was missing or mismatched

Ваш запрос не может быть обработан, так как маркер безопасности отсутствует или является неверным.
поправить это дело не сложно, добавив указанный выше код во все шаблоны (не воблы!), где есть форма ввода
ищем что то вроде:

PHP код:

  <input type="submit".......>

и ВЫШЕ этого кода добавляем:

PHP код:

  <input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

От kerk

TarasBereza · 25.06.2008, 04:00

извиняюсь может за дурацкий вопрос!!!

но как мне понять, что я меняю не шаблон Воблы?!

Devil · 25.06.2008, 05:34

TarasBereza, эм...гхм....вопрос конечно интересный...нув общем тов вобле крмое вобленых шаблонов нет ни чего...или я не так понял?

TarasBereza · 25.06.2008, 11:12

может быть!!! я же новичёк! так что прошу не удивляться вопросам! ведь в вопросах рождается понимание!!!

Devil · 25.06.2008, 12:04

TarasBereza, уважаемый новичок, сформулируйте вопрос поточнее

+ я думаю не в этой теме стоит говорит о движке в целом)

TarasBereza · 26.06.2008, 13:45

я не о движке веду речь! если вы заметили!

а по теме: Ваш запрос не может быть обработан, так как маркер безопасности отсутствует или является неверным.

так не знаю в какие именно шаблоны вставлять этот код:
<input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

заранее спасиб за ответ!!! еще раз извиняюсь за может дурацкий вопрос!!! но не все так разбираются в PHP? как тут присутствующие!

TarasBereza · 26.06.2008, 13:46

..или просто объясните научно и популярно!!!???

где и как искать эту строку:
<input type="submit"

чтобы потом вставить следующий код:
<input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />