paFiledb Integration - общие вопросы

[dnk]

Везде отсутствует русифицированная версия этого файлового архива, поэтому прикрепляю весь мод с русской локализацией и русскими кнопками.

[dnk]

а у меня выползает ошибка, когда нажимаешь на комментировать.

Цитата:
Fatal error: Cannot redeclare submit_merged_post() (previously declared in /var/www/html/hosts/000000.ru/phpBB2/includes/functions_post.php:36) in /var/www/html/hosts/000000.ru/phpBB2/includes/functions_post.php on line 36

Код: Выделить всё

34 строка // Post an addon to the existing post
35 строка //
function submit_merged_post($post_id, $forum_id, $subject, $message, &$return_message, &$return_meta)
{
        global $board_config, $db, $lang, $phpEx, $phpbb_root_path;

        include($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_merge.' . $phpEx);
        include($phpbb_root_path . 'includes/functions_search.'.$phpEx);

Спасибо Xpertу! http://www.phpbbguru.net/community/view ... 427#136427

Дважды подключается процедура

Решение:

Открыть: pafiledb/modules/pa_post_comment.php

Найти:

Код: Выделить всё

include( $phpbb_root_path . 'includes/functions_post.' . $phpEx );

в районе 35 строки

Заменить на:

Код: Выделить всё

/*include( $phpbb_root_path . 'includes/functions_post.' . $phpEx );
*/

- попросту закомментировать.

[Iftin]

dnk, Решение верное!
________

а никто не знает как решить проблему при добавлении нового файла выдаёт сообщение "Извините, но такого пользователя не существует"

[Gosudar]

Не сказал бы:
А при удаленни, предварительный просмотр работает?

Лечится заменой на : include_once

[dnk]

Gosudar
Что не понял, что Вы имели ввиду? Редактирование

Код: Выделить всё

dload.php?action=user_upload&mode=edit&file_id=

или удаление файла?

Код: Выделить всё

javascript:delete_file('./dload.php?action=user_upload&do=delete&file_id=2')

[А.Г.А.]

dnk
нет инструкции по установке... А очень хотелось бы

[Gosudar]

functions_pafiledb.php

найти:

Код: Выделить всё

		$file_extension = $pafiledb_functions->get_extension($file_realname);
			
		if(in_array($file_extension, $forbidden_extensions))
		{
			$this->error[] = 'You are not allowed to upload this type of files';
		}

После добавить:

Код: Выделить всё

		$file_extension = $pafiledb_functions->get_extension($ss_name);
			
		if(in_array($file_extension, $forbidden_extensions))
		{
		message_die(GENERAL_ERROR, 'Hacking attempt? You are not allowed to upload this type of files');
		}

[Iftin]

Gosudar, ЧТО это мы исправляем
предварительный просмотр при удалении?

[Siava]

Iftin
Скорей совместимость с PHP5.

[Gosudar]

Критическая уязвимость.

Добавлено спустя 1 минуту 31 секунду:

Справедливо для всех сборок, что я видел, с этим модом (плюс, фулмодс, ип и т.д.)
Советую исправить, а то залить шелл как два пальца...

[Iftin]

Gosudar
а можно подробнее, а то меня правда не давно хакнули и удалили весь форум как раз через pafiledb. через папку скриншотов.

[Siava]

через папку скриншотов

Код: Выделить всё

get_extension($ss_name)

Тут как раз и добавлена проверка файликов скриншотиков. А я ступил про PHP5

[Gosudar]

а можно подробнее

А зачем? Говорят исправляй, значит исправляй , хотя по ходу , для тебя, уже поздно пить боржоми, когда почки отказали
пы.сы. просто не охота доморощенных кулхакеров на паблике учить как сломать pafiledb, так что пиши в личку если надо.

[Iftin]

Gosudar
ок, спасибо. я просто как меня поломали сделал файлик .htaccess с содержанием

Код: Выделить всё

SetEnvIfNoCase Request_URI \.(gif|jpe?g|jpg|png)$ image-request
Order Deny,Allow
Deny from all
Allow from env=image-request

Добавлено спустя 23 секунды:

надеюсь, больше дырок нет в скрипте....

[Gosudar]

Iftin можно и так.
Но дыра всё таки есть.

Добавлено спустя 24 секунды:

подсказка (удалённые скриншоты).
Учить не буду, но факт, есть факт.