pngcreator

pngcreator postato il 14/10/2010 23:18:55 nel forum programmazione, gdrcd, open source, hosting e modificato da delta il 14/10/2010 23:20:21

il problema e moto semplice il pngcreatore funzioan bene sul server in locale , tuttavia appena lo metto sul sito e provo ad usarlo sia come master che come admin mi da accesso negato posto il codice sorgente detrate le parte html

<?
session_start();
include ("inc/parametri.inc.php");
include ("inc/controllo.php");
include ("inc/open2.php");
?>
<html>

<?
#echo "$Stanza:$StanzaCambia<br>";
$CarDefault = '';
include ("inc/controlloesilio.php");
if ($Master == 1) {

$Msg = stripslashes($Msg);
$Msg = substr($Msg, 0, min(strlen($Msg), 1000));
$Msg = addslashes($Msg);

If (($StanzaCambia != "") and ($StanzaCambia != $Stanza)) {
cambiastanza($StanzaCambia, $Login);
};

$sesso = trim($sesso);
if ($sesso != "") {
if ($sesso == "M") {
$img_ses = "m";
}
if ($sesso == "F") {
$img_ses = "f"; }
} else { $img_ses = "m"; }

$mittente = trim($png);
$Gif = trim($Gif);
$des_razz = "Aqualunae";
$Tipo = trim($Tipo);
$url = trim($url);

if ($Tipo == "H" ) {

$Msg = "<div align='center'><img src='".$url."'></div>";
} else {

$Messaggio = stripslashes(trim($Messaggio));
$Msg = substr($Messaggio, 0, min(strlen($Messaggio), 1000));
$Msg = addslashes($Messaggio);
$CharAdd = "";
$Msg = htmlspecialchars($Msg);
}
#$Msg = substr($Msg, 0, min(strlen($Msg), 1000));
if ($Msg != "") {
$MySql = "INSERT INTO Chat (Stanza, Mittente, Destinatario, Ora, Testo, Sesso, ImgGilda, DescGilda, ImgRazza, DescRazza, Tipo)";
$MySql .= "VALUES ('".addslashes($Stanza)."', '".addslashes($mittente)."', '".addslashes($Dest)."', NOW(), '".$Msg."', '$img_ses', '$Gif', '$CharAdd', '$ImgRazza_S', '$des_razz', '$Tipo')";
mysql_query($MySql);
# mysql_query($MySqlBackup); #BACKUP DELLA CHAT
# mysql_query($MySqlBackup2); #CANCELLA I MESSAGGI PIU VECCHI DI 10 MINUTI
}
?>
PNG Creator: <br>
<form method="post" action="pngmaster.php" name=invio >

<select name=sesso>
<option>M </option>
<option>F </option>
</select>
<input type="text" name=png size=10 value="Cittadino" ><input type="text" name=Gif value="abitante.gif" size=10><input type="text" name=Messaggio size=60><input type="submit" value="Invia" style="font-weight:bold;font-family:Verdana;font-size:8pt"><input type="hidden" name="Tipo" value="P">
</form>
<br><br>
Azione del Png:<br>
<form method="post" action="pngmaster.php" name=invioaz >
<input type="text" name=png size=10 value="Cittadino" ><input type="text" name=Messaggio size=60><input type="submit" value="Invia" style="font-weight:bold;font-family:Verdana;font-size:8pt"><input type="hidden" name="Tipo" value="A">
</form>
<br><br>
Inserimento immagine (immettere url):<br>
<form method="post" action="pngmaster.php" name=inviourl >
<input type="text" name=url size=60><input type="submit" value="Invia" style="font-weight:bold;font-family:Verdana;font-size:8pt"><input type="hidden" name="Tipo" value="H"></form>
<? } else { ?>
Utente non autorizzato
<? } ?>
</body>

cambiando la stringa che gestisce il presemmo o la tolga mi fa usare il tool ma non carica nulla nel database e quindi in chat perche? posto la stringa dei permessi

if (($_SESSION['Master'] == 1)||($_SESSION['Super_S'] == 1)||($_SESSION['Admin_S'] == 1)) {

qualcuno sa aiutarmi sono 3 giorni che cerco di capire ma non cavo un ragno dal buco

grazie per l'aiuto

RAID Shadow Legends ↗
Plasma i tuoi eroi fino a farli diventare vere e proprie armi viventi e assembla i più epici gruppi d'assalto mai visti finora!

quota

Pagine → 1

dyrr

SCRIVI

15/10/2010 08:06:28 e modificato da dyrr il 15/10/2010 08:09:20

Se dici che cambiando la stringa

if ($Master == 1) {

con:

if (($_SESSION['Master'] == 1)||($_SESSION['Super_S'] == 1)||($_SESSION['Admin_S'] == 1)) {

ti da i permessi ma non ti salva le frasi sul db mi fa solo pensare che tu abbia la direttiva register_globals su OFF per cui la prima riga non ti riconosce come master.
e il primo problema è quello.

pe ril secondo problema hai provato a stampare a video la query generata dall'inserimento dati della chat e a inserirla a mano nel phpmyadmin per vedere che errore ti genera e/o se tutte le variabili sono passate correttamente?

Perchè se hai il register_globals su off nemmeno il $Msg e tutte le variaibli che arrivano via GET o POST sono passate e da quello che vedo sul codice l'inserimento avviene solo se $Msg != "" cosa che non ti avverrà mai se la variabile non viene passata

Enlisted ↗
Guida la tua squadra di soldati in combattimenti su larga scala, con fanteria, veicoli corazzati e aerei della IIa Guerra Mondiale!

quota

scomodo

SCRIVI

15/10/2010 09:08:20

As usual...

Che Pacchetto Open Source stai utilizzando e in che versione?
Quali sono i file coinvolti nel problema?
Dove è in hosting il progetto?

Ragazzi questo non è un help desk di programmazione, non si chiama gdrcdonline.com

Contrabbando Sogni.

quota

delta

SCRIVI

15/10/2010 10:04:15 e modificato da delta il 15/10/2010 10:30:07

per:dyrr

e questo il problema sul pc in locale stampa tutto in chat senza nessun errore , mi da accesso senza fare modifiche nella stringa che gestisce i peremessi .
tuttavia appena va sul server (altervista) il tool manifesta prima utente non autorizato e devo cambiare la stringa e poi non stampa nulla con le funzioni echo perche credo non trasmette , non inserisce nulla nel data base)

edit: ma se avrei registro globale su off non dovrei avere un problema simile con tutti i gli invii delle varie pagine che si basano sul metodo post?

per: scomodo
uso extrem , ilhost esterno per i test altervista , host in locale testato con 2 programmi server e funzia tutto.
ho inserito la seguenti query nel sql:

INSERT INTO Chat( Stanza, Mittente, Destinatario, Ora, Testo, Sesso, ImgGilda, DescGilda, ImgRazza, DescRazza, Tipo )

e mi da questo messaggio:
#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

partendo la presuposto che ho fatto giusto inserimento per l'esecuzione della query in locale , ma se da errore perche funzia in locale?

idee suggerimenti perche e strana sta cosa

RAID Shadow Legends ↗
Plasma i tuoi eroi fino a farli diventare vere e proprie armi viventi e assembla i più epici gruppi d'assalto mai visti finora!

quota

dyrr

SCRIVI

15/10/2010 10:40:11

edit: ma se avrei registro globale su off non dovrei avere un problema simile con tutti i gli invii delle varie pagine che si basano sul metodo post?

Extreme passa correttamente tutte le variabili tra le pagine assegnando:

$nome_variavile = $_POST['Nome_variabile'];
$nome_variavile = $_GET['Nome_variabile'];
$nome_variavile = $_SESSION['Nome_variabile'];

per cui funziona perfettamente anche con il register_globals su OFF, mentre in quello script non vedo nessuna assegnazione di variabile e quindi se hai quel settaggio non ti funzionerà perchè le variabili arrivano tutte vuote

World of Tanks ↗
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

quota

delta

SCRIVI

15/10/2010 11:01:55 e modificato da delta il 15/10/2010 14:59:32

in giornata provo e ti faccio sapere grazie

PER DYRR : funziona grazie
:-)

Hero Wars ↗
Costruisci la tua squadra di eroi leggendari e domina il campo di battaglia! Strategia, tattica e potenza si scontrano in questo RPG ricco di azione!

quota

dyrr

SCRIVI

15/10/2010 15:39:27

delta ha scritto: in giornata provo e ti faccio sapere grazie

PER DYRR : funziona grazie
:-)

Immaginavo fosse quello il problema, di solito è il problema del passaggio variabili che pianta la maggior parte delle patch pe ril gdr-cd specie in ambiente di register_globals OFF

Visto come è settato quel parametro ti consiglierei di dare anche un occhiata come consiglio all'impostazione del magic_quotes_gpc in quanto se sono anche quelle su OFF il gdrcd anche l'extreme è soggetto a grosse vulnerabilità.