Prime Subject Check

[Петрович]

Форум 3.0.8, используемый стиль - на основе subsilver2, версия мода 1.5.0, результаты поиска по моду не дали нужной информации о решении проблемы.
Проблема при использовании функции ajax, некорректное отображение результатов вывода похожих тем.
Процесс поиска отображается корректно, вижу надпись "Поиск тем с походим названием...."
Кто использует данный, мод, испытываете ли проблемы? Каковы пути решения?

[Айдар]

Возможные примеры решений: AJAX Quick Edit
http://www.phpbb.com/community/viewtopi ... 5#p4755395
AJAX Quick Edit

[Петрович]

3 совсем не вариант, т.к. не используется AJAX Quick Edit и файла quickedit.php попросту нет.
2 вариант не сработал.
Помогло только внесение изменений в .htaccess.
Айдар, благодарствую за помощь.

[sweetah]

Вопрос по безопасности:

В корень добавляется файл мода - prime_subject_check.php. Его можно открыть напрямую - сайт.ру/prime_subject_check.php. С этим нужно что-то делать? Запретить доступ по аналогии с common.php и config.php нельзя, мод перестаёт работать.

Вот код prime_subject_check.php

Код: Выделить всё

<?php
/**
*
* @package phpBB3
* @version $Id: prime_subject_check.php,v 1.5.0 2010/11/22 13:26:00 primehalo Exp $
* @copyright (c) 2008-2010 Ken F. Innes IV
* @license http://opensource.org/licenses/gpl-license.php GNU Public License
*
*/
// This was an AJAX request
define('IN_PHPBB', true);
$phpbb_root_path = (defined('PHPBB_ROOT_PATH')) ? PHPBB_ROOT_PATH : './';
$phpEx = substr(strrchr(__FILE__, '.'), 1);
include($phpbb_root_path . 'common.' . $phpEx);

// Start session management
$user->session_begin();
$auth->acl($user->data);
$user->setup(array('posting', 'mcp', 'viewtopic'));

// Setup variables
$post_data	= array();
$error 		= array();
$mode		= 'post';
$forum_id	= request_var('f', 0);
$subject	= utf8_normalize_nfc(request_var('subject', '', true));
$post_data['post_subject'] = $subject;

include($phpbb_root_path . 'includes/prime_subject_check.php');

// Do the check
$prime_subject_check->look_for_posts();

// Return the AJAX result
$return = (empty($error[0]) ? '' : $error[0]) . '&subject=' . htmlspecialchars_decode($prime_subject_check->subject) . '&bypass=' . ($prime_subject_check->bypass ? 1 : 0);
echo $return;
?>

[Пчелкин]

открыть напрямую -

бред

&subject=&bypass=1

[MIT]

С этим нужно что-то делать?

Нет. Мод именно так (судя по коду) и должен работать.

[Krasavchik]

Код: Выделить всё

Forbidden
You don't have permission to access /includes/prime_subject_check.php on this server.

Как решить эту проблему?

[Sheer]

Прикрепи к сообщению свой .htaccess

[Krasavchik]

Прикрепи к сообщению свой .htaccess

Как это сделать?

[Sheer]

Приведи содержимое файла между тегами

Код: Выделить всё

[Evgesh]

хотя бы открой этот файл текстовым редактором и скопируй сюда

[Krasavchik]

Код: Выделить всё

#
# Uncomment the statement below if you want to make use of
# HTTP authentication and it does not already work.
# This could be required if you are for example using PHP via Apache CGI.
#
#<IfModule mod_rewrite.c>
#RewriteEngine on
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#</IfModule>

<Files "config.php">
Order Allow,Deny
Deny from All
</Files>

<Files "common.php">
Order Allow,Deny
Deny from All
</Files>

Это из корня форума

Добавлено спустя 2 минуты 57 секунд:

Код: Выделить всё

<Files *>
	Order Allow,Deny
	Deny from All
</Files>

Это из папки includes

[Sheer]

А что у тебя делает файл prime_subject_check.php в папке .\includes, когда судя по всему он должен быть в корне?

[Krasavchik]

По описанию мода он в includes

File copy
1.Copy: root/includes/prime_subject_check.phpTo: includes/prime_subject_check.php
2.Copy: root/language/en/mods/prime_subject_check.phpTo: language/en/mods/prime_subject_check.php
3.Copy: root/styles/prosilver/template/prime_subject_check.htmlTo: styles/prosilver/template/prime_subject_check.html
4.Copy: root/styles/prosilver/template/prime_subject_check.jsTo: styles/prosilver/template/prime_subject_check.js

[Sheer]

Добавь в конец .htaccess из папки .\includes

Код: Выделить всё

<Files "prime_subject_check.php">
Order Allow,Deny
Allow from All
</Files>