Читаем статьи: , .
У кого вдруг появился резкий всплеск регистраций на проекте, в админке в списке пользователей появляются ники, состоящие из цифр, либо одинаковые, с отличие в одну-две цифры - значит вы не следите за неоценимой работой Rufus\'a в развитии МФС.
Суть бага заключается в том, что если отключить картинки в браузере - можно не вводить каптчу. Правится очень просто.
В register.php найти:
if( strtolower($_POST['code'])!= strtolower($_SESSION['texto']))
Заменить на:
if(!isset($_SESSION["texto"]) OR strtolower($_POST['code'])!= strtolower($_SESSION['texto']))
Всё. Комментируем.
ffb67640
- 18 окт 2012[hide]И правильнее будет:
if( strtolower($_POST['code'])!= strtolower($_SESSION['texto']) OR !isset($_SESSION["texto"]))
И не забываем скидывать каптчу а то в опере стрелочку назад нажимаешь и каптча проходит старая так опера кеширует страницы.
unset($_SESSION["texto"]);[/hide]
Не ну прикольно! Главное попробовал картинки отключить, и попробовать со стандартной версией [hide]if( strtolower($_POST['code'])!= strtolower($_SESSION['texto']))[/hide] один чёрт - "Не правильно введён код"
Установил на всякий случай дополнение, вот только с unset($_SESSION капча всегда получается неправильная...
Вот сижу я тут смотрю, приделываю, проверяю, и у меня такое ощущение часто возникает, что я сайт с какой-то другой планеты юзаю.. 70% материалы нерабочие!
jrtrader
- 13 мая 2011Может я конечно не вовремя и топик уже забыли, но есть вопрос к программерам, если в файле который генерирует капчу поставить запрет от кеширования, поможет или нет???
Rufus
- 21 апр 2011Да я не считаю тебя другом и никогда не считал, а уж братом и подавно ))) Я просто всем так пишу, а в твоем случаи выражаю радость, что ты снова появился ))) Много времени прошло )
NGS
- 15 апр 2011Rufus Какой я тебе, друг или братишка??? ты попутал... ты давно уже мне не друг!
Закрыл сайт, потому-что вмид заблочили
Меня пока еще на посадили (улик не достаточно :P)
ZKolyaNZ
- 14 апр 2011Rufus,
пока тихо)