[RISOLTO] GDRCD 5.5.1 Tre &quot;piccoli&quot; problemi

Pagine → 1

kasa

26/06/2021 11:34:25

alejandra ha scritto: ...

> Problema cambio nome
Prova a correggere la linea di codice prima di quella evidenziata, che dovrebbe essere cosi:

<?php} else {

Mettila così:

<?php } else {

La mancanza dello spazio, non codifica bene la chiusura della parentesi e quindi manda in errore la pagina.

Sarebbe da aggiornare su GDRCD, come BUG.

> Problema cambio nome

Per quanto riguarda la pagina user_cancella_pg.inc.php, purtroppo ho individuato diverse problematiche di base. I MODERATOR è giusto che disabilitino gli account, senza cancellarli, mentre i SUPERUSER dovrebbero proprio cancellarli. Ho applicato una modifica che allinei con questa logica.

Devi sostituire questo:

*Cancella altri*/
if((gdrcd_filter('get', $_POST['op']) == 'force') && ($_SESSION['permessi'] == MODERATOR)) {
gdrcd_query("UPDATE personaggio SET permessi = -1 WHERE nome = '".gdrcd_filter('in', $_POST['account'])."' AND permessi < ".SUPERUSER."");
gdrcd_query("INSERT INTO log (nome_interessato, autore, data_evento, codice_evento, descrizione_evento) VALUES ('".gdrcd_filter('in', $_POST['account'])."','".$_SESSION['login']."', NOW(), ".DELETEPG." ,'".gdrcd_filter('in', $MESSAGE['interface']['user']['delete']['deleted'])."')");
?>
<div class="warning">
<?php echo gdrcd_filter('out', $MESSAGE['warning']['modified']); ?>
</div>
<div class="link_back">
<a href="main.php?page=user_cancella_pg">
<?php echo gdrcd_filter('out', $MESSAGE['interface']['user']['link']['back']); ?>
</a>
</div>
<?php }
/*Cambio pass utenti*/
if((gdrcd_filter('get', $_POST['op']) == 'force') && ($_SESSION['permessi'] == SUPERUSER)) {
gdrcd_query("UPDATE personaggio SET permessi = -1 WHERE nome = '".gdrcd_filter('in', $_POST['account'])."'");
gdrcd_query("INSERT INTO log (nome_interessato, autore, data_evento, codice_evento, descrizione_evento) VALUES ('".gdrcd_filter('in', $_POST['account'])."','".$_SESSION['login']."', NOW(), ".DELETEPG." ,'->')");
?>
<div class="warning">
<?php echo gdrcd_filter('out', $MESSAGE['warning']['modified']); ?>
</div>
<div class="link_back">
<a href="main.php?page=user_cancella_pg">
<?php echo gdrcd_filter('out', $MESSAGE['interface']['user']['link']['back']); ?>
</a>
</div>
<?php }
/*Cambio pass utenti*/
if((gdrcd_filter('get', $_POST['op']) == 'get_back') && ($_SESSION['permessi'] >= MODERATOR)) {
gdrcd_query("UPDATE personaggio SET permessi = 0 WHERE nome = '".gdrcd_filter('in', $_POST['account'])."'");
gdrcd_query("INSERT INTO log (nome_interessato, autore, data_evento, codice_evento, descrizione_evento) VALUES ('".gdrcd_filter('in', $_POST['account'])."','".$_SESSION['login']."', NOW(), ".DELETEPG." ,'<-')");
?>
<div class="warning">
<?php echo gdrcd_filter('out', $MESSAGE['warning']['modified']); ?>
</div>
<div class="link_back">
<a href="main.php?page=user_cancella_pg">
<?php echo gdrcd_filter('out', $MESSAGE['interface']['user']['link']['back']); ?>
</a>
</div>
<?php }

Con questo:

/*Cancella altri - MODERATORE (Disabilita account)*/
if((gdrcd_filter('get', $_POST['op']) == 'force') && ($_SESSION['permessi'] == MODERATOR)) {
gdrcd_query("UPDATE personaggio SET permessi = -1 WHERE nome = '".gdrcd_filter('in', $_POST['account'])."' AND permessi < ".SUPERUSER."");
gdrcd_query("INSERT INTO log (nome_interessato, autore, data_evento, codice_evento, descrizione_evento) VALUES ('".gdrcd_filter('in', $_POST['account'])."','".$_SESSION['login']."', NOW(), ".DELETEPG." ,'".gdrcd_filter('in', $MESSAGE['interface']['user']['delete']['deleted'])."')");
?>
<div class="warning">
<?php echo gdrcd_filter('out', $MESSAGE['warning']['modified']); ?>
</div>
<div class="link_back">
<a href="main.php?page=user_cancella_pg">
<?php echo gdrcd_filter('out', $MESSAGE['interface']['user']['link']['back']); ?>
</a>
</div>
<?php }
/*Cancella altri - SUPERUSER (Cancella account) */
if((gdrcd_filter('get', $_POST['op']) == 'force') && ($_SESSION['permessi'] == SUPERUSER)) {
gdrcd_query("DELETE FROM personaggio WHERE nome = '".gdrcd_filter('in', $_POST['account'])."'");
gdrcd_query("INSERT INTO log (nome_interessato, autore, data_evento, codice_evento, descrizione_evento) VALUES ('".gdrcd_filter('in', $_POST['account'])."','".$_SESSION['login']."', NOW(), ".DELETEPG." ,'->')");
?>
<div class="warning">
<?php echo gdrcd_filter('out', $MESSAGE['warning']['modified']); ?>
</div>
<div class="link_back">
<a href="main.php?page=user_cancella_pg">
<?php echo gdrcd_filter('out', $MESSAGE['interface']['user']['link']['back']); ?>
</a>
</div>
<?php }
/*Ripristina account*/
if((gdrcd_filter('get', $_POST['op']) == 'get_back') && ($_SESSION['permessi'] >= MODERATOR)) {
gdrcd_query("UPDATE personaggio SET permessi = 0 WHERE nome = '".gdrcd_filter('in', $_POST['account'])."'");
gdrcd_query("INSERT INTO log (nome_interessato, autore, data_evento, codice_evento, descrizione_evento) VALUES ('".gdrcd_filter('in', $_POST['account'])."','".$_SESSION['login']."', NOW(), ".DELETEPG." ,'<-')");
?>
<div class="warning">
<?php echo gdrcd_filter('out', $MESSAGE['warning']['modified']); ?>
</div>
<div class="link_back">
<a href="main.php?page=user_cancella_pg">
<?php echo gdrcd_filter('out', $MESSAGE['interface']['user']['link']['back']); ?>
</a>
</div>
<?php }

Kasa.

Ho provato a correggerle, aggiornando anche i commenti.

GitHub: https://github.com/GDRCD/GDRCD
Discord: https://discord.com/invite/K2eWXpvu4M
GdR-O: https://www.gdr-online.com/readforum.asp?id=250579

alejandra

26/06/2021 11:52:35

kasa ha scritto:

alejandra ha scritto: ...

Intanto GRAZIE mi hai risolto non pochi dilemmi.
Il cambio nome funziona, il cancella account funziona alla grande.

Unico problema è che, se faccio il cambio pass a un account, quando faccio il login non lo fa accedere e mi dice fallimento

Ale 🎲

kasa

26/06/2021 12:07:51

alejandra ha scritto:
Unico problema è che, se faccio il cambio pass a un account, quando faccio il login non lo fa accedere e mi dice fallimento

Strano.
Ho effettuato diverse verifiche con la versione vanilla di GDRCD#5.5.1 e non ho riscontrato problemi. Hai la certezza di aver comunicato la giusta password all'utente? Compresa anche di lettere in maiuscolo e via dicendo? La nuova password conteneva caratteri speciali?

Kasa.

GitHub: https://github.com/GDRCD/GDRCD
Discord: https://discord.com/invite/K2eWXpvu4M
GdR-O: https://www.gdr-online.com/readforum.asp?id=250579

haruka

26/06/2021 13:38:05

Ho notato che in alcuni casi il sistema inserisce uno spazio dopo la casella email e/o dopo la password ed è quello che da problemi. Almeno, tutte le volte che un utente da noi ha cercato di recuperare la pass, senza riuscire, era perché poi controllando la sua email, c'era uno spazio alla fine che dava fastidio.

Non so se questo ti può essere d'aiuto.

Leggendra.eu - Fantasy steampunk itinerante
https://www.leggendra.eu

alejandra

26/06/2021 15:58:36

kasa ha scritto:
Strano.
Ho effettuato diverse verifiche con la versione vanilla di GDRCD#5.5.1 e non ho riscontrato problemi. Hai la certezza di aver comunicato la giusta password all'utente? Compresa anche di lettere in maiuscolo e via dicendo? La nuova password conteneva caratteri speciali?

Kasa.

Risolto questo punto però adesso il cambio password eseguito dall'utente non funziona.
Quando inserisce la mail di registrazione e poi la nuova pass, da "impossibile eseguire"

Io continuo a ringraziarvi per la pazienza e i consigli <3

Ale 🎲

kasa

27/06/2021 21:12:48

alejandra ha scritto: ...

L'errore deriva da un BUG presente su GDRCD#5.5.1.
Con le ultime modifiche applicate al metodo di iscrizione, oltre alla password, viene criptata anche l'email dell'utente, probabilmente per tenere l'engine in linea con le ultime disposizioni GDPR. Tuttavia, il modulo pages/user_cambio_pass.inc non è stato allineato con questo aggiornamento ed è rimasto indietro sulla verifica dell'email.

Per correggere, sostituire questa linea:

if(($email == gdrcd_filter_email($_POST['email'])) && (gdrcd_check_pass($_POST['new_pass']) === true)) {

Con questa:

if((gdrcd_password_check(gdrcd_filter_email($_POST['email']),$email)) && (gdrcd_check_pass($_POST['new_pass']) === true)) {

Dovrebbe tornare a funzionare.

Kasa.

GitHub: https://github.com/GDRCD/GDRCD
Discord: https://discord.com/invite/K2eWXpvu4M
GdR-O: https://www.gdr-online.com/readforum.asp?id=250579

alejandra