KwsPHP "Problème de code de sécurité" - CMS KwsPHP

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

Forum : Masquer l’entête

Accès rapide :

Effectuer une Recherche avancée OU

KwsPHP "Problème de code de sécurité" [15 réponses]

Index du Forum » Les bugs du Portail

Répondre

♦ 1 2

Myster621

Visiteur

Nombre de posts: 81 (0.02/Jour)
Inscrit(e) le: 13 novembre 2015

vendredi 1^er mai 2020 à 16:43

Bonjour,

Après pas mal de corrections pour rendre compatible KwsPHP avec PHP 7.4 j'ai trouvé un petit bug, avec KwsPHP 1.7.

Lorsqu'on poste un message qui nécessite un code de sécurité, comme par exemple "Livre d'or", on a l'erreur "Le code de sécurité est invalide", que ce soit en local ou en ligne, donc je suppose que toute personne ayant KwsPHP 1.7 a ce problème.

Ce problème ce produit lorsqu'on est connecté, j'ai pas testé en mode déconnecté du site

Je suis à la recherche du bug, si je trouve je donnerais la solution, mais si quelqu'un a une idée en attendant, ou une piste, je suis preneur ! smiley sg3agg29g.gif

Édité 1 fois - Dernière édition: 01/05/2020 à 16:45 Par Myster621.

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher

Musicgroove

Mega Cool

Nombre de posts: 1411 (0.21/Jour)
Inscrit(e) le: 1^er mars 2008

vendredi 1^er mai 2020 à 20:51

bonjour Myster, je me suis aussi aperçu que le code de sécurité en visiteur changeais il y a plus besoin de couleur je trouve cela mieux.
et oui en effet étant connecté il y a une erreur celle que tu as cité

Myster621

Visiteur

Nombre de posts: 81 (0.02/Jour)
Inscrit(e) le: 13 novembre 2015

vendredi 1^er mai 2020 à 21:14

Le soucis, c'est que lorsqu'on vas sur le livre d'or en étant connecté, en fait le code de sécurité caché dans le input est différent de celui dans la variable de $_SESSION. Il a une page de retard en fait

Ce qui fait que quand le code dans la variable de SESSION est renouveller, l'input caché affiche le code précédent avant qu'il soit renouveler

Ancien membre

avatar

samedi 2 mai 2020 à 16:58

52145632478

Myster621

Visiteur

Nombre de posts: 81 (0.02/Jour)
Inscrit(e) le: 13 novembre 2015

samedi 2 mai 2020 à 19:06

Bonjour,

Non non il y a bien un bug

Le code de sécurité est dans un champ caché:

<input type="hidden" name="code_secu" id="code_secu" value="rmmv5eada82e61977"> <=

tu as peut-être testé une fois et ça fonctionne mais la seconde fois ça fonctionne pas tu peux essayé tu verras ^^

Et je ne demande pas un code de sécurité en tant que membre, c'est KWSPHP qui est fait comme ça, il cache un champ "intitulé" code de sécurité.

Donc si tu veux reproduire le bug, rends toi sur ton livre d'or et en tant que membre, poste un ou deux messages, tu verras que tu auras "Code de sécurité invalide".

Édité 2 fois - Dernière édition: 02/05/2020 à 19:08 Par Myster621.

Ancien membre

avatar

samedi 2 mai 2020 à 23:15

5214789652

Myster621

Visiteur

Nombre de posts: 81 (0.02/Jour)
Inscrit(e) le: 13 novembre 2015

lundi 4 mai 2020 à 16:48

Bonjour,

Le problème ne se produit pas en tant que visiteur pour le livre d'or mais en tant que membre.

Impossible de testé, je reçois pas le mail de confirmation

Et quand je fait mot de passe oublié, j'ai bien le message "code de sécurité incorrect"

Édité 1 fois - Dernière édition: 04/05/2020 à 16:49 Par Myster621.

Musicgroove

Mega Cool

Nombre de posts: 1411 (0.21/Jour)
Inscrit(e) le: 1^er mars 2008

lundi 4 mai 2020 à 17:27

bonjour moi je pense qu'il serait mieux de mettre un capcha au lieu d'un code sécurité

Ancien membre

avatar

lundi 4 mai 2020 à 18:07

741555698

Myster621

Visiteur

Nombre de posts: 81 (0.02/Jour)
Inscrit(e) le: 13 novembre 2015

lundi 4 mai 2020 à 18:39

Hum.

Je pense que tu comprends à l'envers tout ce que je dis.

En tant que visiteur, mot de passe oublié ne fonctionne pas (y compris sur ton site, screen à l'appui).

En tant que membre connecté, impossible de posté un message dans le livre d'or, parce que le l'input 'code de sécurité' caché, ne correspond pas à celui en variable de session.

Et le problème se produit bien sur ton site également !

Ah et pour revenir à tes dires

"
Le module code de sécu ne fonctionne que pour les visiteurs

"

Absolument pas, il fonctionne également pour les membres, mais à validation automatique, d'où le fait qu'il y a ai un input masqué. Et celui-ci ne correspond pas au code dans la variable de session donc forcément, "code invalide".

Édité 1 fois - Dernière édition: 04/05/2020 à 18:41 Par Myster621.

Ancien membre

avatar

mardi 5 mai 2020 à 02:05

4125632541