Взломали...?

[Coagulant]

Сам не ставил, но на этом форуме писали, что phpbb работает без проблем с php5.

DJ Sample

Кстати - а можно где-нибудь получать информацию о найденных в модах дырах? Или их там вообще не ищут?

Ищут господа из Phpbb MOD Team перед тем, как опубликовать их на phpbb.com. Потом, вероятно, лишь энтузиасты Вообще про уязвимости пишут много где.

[Vladson]

Сам не ставил, но на этом форуме писали, что phpbb работает без проблем с php5

У меня на локале работает без проблем, и на 5.0.0 и 5.0.1 и 5.0.2 и 5.1.dev без проблем

[Erlang]

А у меня в 2.13 кто-то вошел и подпись Админу изменил...

[Hellraiser]

До этого 2,0,12 стояла?

Сделай запрос SQL

SELECT FROM phpbb_users WHERE user_level=1

И посмотри список администраторов на форуме
Что сделать с незнакомыми я думаю догадаешься

[Erlang]

Hellraiser выдает ошибку :О(

[Hellraiser]

Префикс таблиц какой?

Добавлено спустя 5 минут 3 секунды:

Код: Выделить всё

SELECT * FROM `phpbb_users` WHERE user_level = 1 LIMIT 0 , 30 

Так он выглядит у меня в phpMyAdmin

[Erlang]

phpbb_users

такой

В админке выдает пользователя с ID -1

Добавлено спустя 3 минуты 11 секунд:

SELECT * FROM `phpbb_users` WHERE user_level = 1 LIMIT 0 , 30

При этом выдал одного админа.

[YarNET]

Coagulant
ну вариант поборим дамп, но не будет работать другое))

Просто из любопытства: "А что конкретно работать не будет?"

[crash]

YarNET
ну вы же все читали статью на форуме про пхп5. нжны определенные настройки для этого. и помоему тут много говорилось, что модераторов не назначить.. читайте форум

[YarNET]

crash, пугаешь пользователей PHP 5
Всего-то в настройках PHP нужно register_long_arrays On On и все будет чики-пики с назначением модераторов и пр. ерундой.

[MiTrI]

У меня из этой же серии вопрос.
На форуме есть человек (http://spgau.spb.ru/phpbb/profile.php?m ... ofile&u=10), он не является модератором, но отображается он у меня (жирным зеленым цветом - типа модератор).
Подскажите как это можно удалить?

[YarNET]

MiTrI, можно мод специальный поставить Reset User Level и в нем осуществлять сброс Level = 2 к Level = 0

К этому моду русский язык lang_resetuser.php :

Код: Выделить всё

<?php
/***************************************************************************
 *                            lang_postcount.php
 *                            -------------------
 *   copyright            : (C) 2003 John McKernan
 *
 ***************************************************************************/

/***************************************************************************
 *
 *   This program is free software; you can redistribute it and/or modify
 *   it under the terms of the GNU General Public License as published by
 *   the Free Software Foundation; either version 2 of the License, or
 *   (at your option) any later version.
 *
 ***************************************************************************/

// message_die messages
$lang['Reset_noself'] = 'Вы не можете изменить свой статус.';	
$lang['Reset_nouser'] = 'Не найден пользователь с именем <b>%s</b>. проверьте имя и попробуйте снова.';
$lang['Reset_success'] = 'Статус пользователя <b>%s</b>, успешно востановлен.';

// language variables
$lang['Reset_user_level'] = 'Востановление статуса';
$lang['Reset_user_name'] = 'Имя пользователя';
$lang['Reset_user_explain'] = 'Часто, при изменение статуса модератора или администратора, пользовательские настройки сбрасываются не полностью. Отображение неправильным цветом статуса пользователя, и потенциально другие проблемы. Эта опция позволяет Вам полностью востанавливать статус пользователей.';
$lang['Reset_user_header'] = 'Востановить статус для пользователя';


?>

Можно также дать права админа пользователю, а потом забрать их сразу же - это тоже сбросит Level

Можно напрямую в db это сделать.

Самое грамотное - MOD установить, который это делает правильно и мгновенно. К тому же он не требует при установке правки кода, а только копирования файлов.

[MiTrI]

YarNET
Благодарю!!!
Поставил мод...
Востановил статус пользователя...
Но пока не знаю помогло или нет, тк он пока не заходил на форум.
А как можно проверить сработало или нет не дожидаюсь когда этот юзверь залезат на форум?
Еще раз благодарю!

[YarNET]

MiTrI, установить этот мод. Он тоже не требует инсталляции, путем правки кода в phpBB. К тому же без него сложно администрировать пользователей на форуме.
В нем видно цвет никнаймов пользователей, включая администраторов поэтому всегда будите вкурсе того, кто админ, кто модератор... на вашем форуме.
Рекомендую :wink: точно не пожалеете.

[MiTrI]

YarNET
Еще раз кланяюсь.
Все поставил. Все работает.
Первый мод сработал!
Делаю реверансы в знак благодарности