Accesso Negato nei Mastri Artigiani di Bak e Anna

Pagine → 1 2

23/05/2012 15:41:47 e modificato da capitan spaulding il 23/05/2012 15:46:03

laharal ha scritto: Tranquillo ci mancherebbe solo, allora il pacchetto aranlab è buono ma devi saper tappare i buchi di sicurezza di alcune pagine, per farlo ti consiglio di scaricare in concomitanza anche il pacchetto Aranlab bufix di Shinto e lo Snowwolf pack per aranlab. Li trovi nella sezione dwnload se nn sbaglio^^

PS

Non buttarti giu e ritenta, così si impara ^_*

Grazie Laharal, ho seguito il tuo consiglio, ho risolto il problema usando Il Tool Aranlab Bugfix by Shinto, ma soprattutto sostituendo l'impostazione sterile che avevo messo prima:

if($_SESSION['Artigiano_S'] != 1) {
echo ("Non hai permesso di visualizzare la pagina.");
exit();
}

Con:

$mysql = "SELECT Artigiano FROM Personaggio WHERE Nome = '".mysql_real_escape_string($_SESSION['Login'])."' AND Artigiano = 1 LIMIT 0,1";
$result = mysql_query($mysql);
if (mysql_num_rows($result) != 1) {
echo ("Non hai permesso di visualizzare la pagina.");
exit();
}
mysql_free_result($result);

---------------------------
Risoluzione del Problema:

Come mi è stato detto da chi è più competente di me I Pg non investiti di Carica di Master, Admin o SuperNon accedevano alla gestione del Tool perchè l'attributo "Artigiano"(Usato appunto come status d'ingresso)creato da me con un aggiunta di una riga alla Table Personaggio nel Database (Similmente a com'è l'attributo Master o Admin) non era munito di variabile di sessione nel file login.php.
Quindi il problema è stato risolto/Si risolve o inserendo la variabile di sessione nel file login.php, di modo che il tool riconosca "Artigiano" come effettivo attributo d'ingresso oppure inserendo quel "SELECT" poc'anzi scritto.
Ringrazio Laharal, Ourboros e Dyrr per l'aiuto, senza dubbio fondamentale per la risoluzione del problema, spero di aver fatto un uso giusto del forum che, a prescindere dal fine (cioè la soluzione del mio problema)alla fin fine serve a risolvere i problemi, comprese le difficoltà che un Novizio amministratore possa avere nell'usufruire dei tool messi a disposizione di GDR Online.

Nota: Il Tool di Aranlab ha tutt'ora lacune al livello di protezione

[RISOLTO]