Autoriser avatars supplémentaires (up et ext) - CMS KwsPHP - Le site clés en main

lundi 18 août 2008 à 10:57  

---

Suite à plusieurs demande, voici comment le faire apparaitre

Autant vous prévenir de suite, ceci à été désactivé pour des raisons de sécurité.

Alors le premier qui vient se plaindre qu'il s'est fait Hacker via ça, je saurais quoi lui dire.

En aucun cas KwsPHP ne saurait être tenu pour responsable,
vous avez été suffisamment prévenu

cette astuce est donc a ce jour déconseillé


cela se passe ds le fichier du module admin :
options_enregistrement_profil.php

il y a vers la ligne 300 une quinzaine de ligne mis en commentaire HTML

<!--


-->

il suffit de virer ces 2 sigles <!-- et --> pour retrouver le choix et les remettre a "oui" ds option enregistrement

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

---

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

lundi 18 août 2008 à 17:25  

---

Si non tu peut préciser le type de faille que ca engendre ?

Edité lundi 18 août 2008 : 18:41 par Benz

---

lundi 18 août 2008 à 17:53  

---

Salut,
Ca sera sans moi,super deconseillé,j ai deja eu une tentative de hack (du temps de la faille du mod sondage)y a de ca quelques mois et c'est pas un bon souvenir.

Quand on joue avec le feu,il ne faut pas pleurer quand on se brule.

---

lundi 18 août 2008 à 20:45  

---

Qd kws s'est fait hacker, une bonne partie du ftp à été supprimé (plusieurs répertoires/dossiers). Heureusement que la sauvegarde intégrale des fichiers était assez récente

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

---

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

---

lundi 18 août 2008 à 20:50  

---

Mdr Mike! Il ne faut pas tomber dans la paranoïa mais normalement un bon Webmaster doit toujours avoir l'intégralité de son ftp (enfin la partie site) en copie conforme sur son hdd.

Puis pour la base de donnée une sauvegarde automatique toutes les 20 minutes devrait être faite.. ( Ou plutôt toutes les semaines ou tous les mois) Ainsi on peut jouer avec le feu

---

lundi 18 août 2008 à 21:10  

---

bon d'un autre coté faut pas non plus être parano !

Le risque c'est que quelqu'un de mal intentionné utilise la possibilité de faire afficher sur le portail une 'fausse' image qui contiendra en fait un script qui s'exécutera lorsque quelqu'un affichera la page contenant cette image et cela à son insu bien évidement !

L'intérêt de faire exécuter le script par un autre c'est bien évidement de pouvoir profiter de ses droits pour réaliser une action réservé à un admin par exemple.

Le risque existe avec les images uploadées sur le serveur car il est possible de cacher un script dans une image. Même en filtrant au maximum les fichiers envoyés on ne peux être sûr à 100% de n'avoir que des images clean ! Il faut cependant relativiser les risques car la réalisation de telles images demande des connaissances qui ne sont pas à la portée de tout le monde.

Le risque existe aussi avec les liens vers des images extérieures et là ils sont bien plus importants car on ne peut pas aussi bien filtrer un fichier externe et en plus rien n'empêche le pirate de le modifier à n'importe quel moment !

En conclusion le risque existe avec les avatar, mais aussi avec les signatures, tout comme avec les images de la galerie ou de mg3 ... en fait avec toutes les images envoyées par les membres ! Et kws n'est pas une exeption, le risque existe sur tous les sites ....

Edité lundi 18 août 2008 : 21:13 par Otocinclus

LES C0NS, ÇA OSE TOUT. C'EST MÊME À ÇA QU'ON LES RECONNAÎT.

Michel Audiard

---

lundi 29 septembre 2008 à 15:37  

---

Bonjour à tous,

une question sur avatar, serait il possible de pouvoir attribuer moi meme en tant q admin des avatar perso : precision : j ai un avatar pour mon profil, que j ai up ds le module avatar, le probleme c que d autres membres peuvent le selactionner à l inscription : est qu il existe une methode pour , au moins pour le mien , d interdire son choix au nouveau membres ?

Merci de vos reponses

---

lundi 29 septembre 2008 à 15:44  

---

Hello,

tu es un peu hors-sujet...

Tu dois le mettre dans le répertoire upload et juste modifier dans la bdd l'adresse de ton image.

"Deux choses sont infinies : l'univers et la bêtise humaine. En ce qui concerne la 1 ère on en a pas encore la certitude absolue..."

---

lundi 29 septembre 2008 à 16:31  

---

Bonjour,

Et pour interdire sa saisie par un autre utilisateur, tu le mets dans le répertoire images de KWS et tu modifies manuellement l'adresse de l'image dans ton profil.


A+

Avoir l'air coñ n'est qu'une question de point de vue....

---

mercredi 5 novembre 2008 à 20:22  

---

Citation de ricky :



Je viens de le faire et ça ne fonctionne pas chez moi !
Voir le post du forum
Image mise dans images/avatars/upload
modification du nom de l'image dans la Bdd
Essais avec plusieurs formats jpg, png mais rien
Une info ?
Merci
------------------------------
Pardon je n'avais pas modifié tout le chemin (oublié upload)

Edité mercredi 05 novembre 2008 : 20:24 par lboubou

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---

mercredi 4 mars 2009 à 11:55  

---

Citation de calfou :



Salut tout le monde

Dsl de faire le boulet mais comment procéder pour effectuée une sauvegarde auto de ma bdd stp ?
Tu le fait avec phpmyadmin ou directement par eskuel ?

---