• Данный раздел создан исключительно для релизов! Вопросы по лаунчеру или обвязке задавайте только в соответсвующей теме автора.
    • Любые другие темы будут удалены, с последующей выдачей предупреждений нарушителям.

Веб WebMCR 3 [1.0.0.RC1], WebMCR Reloaded

if($this->uesr->ip=='xxx.xxx.xxx.xxx'){
$this->core->csrf_disable = true;
}

(Непосредственно в модуле, куда приходят запросы)
 
Toster_tpl сказал(а):
if($this->uesr->ip=='xxx.xxx.xxx.xxx'){
$this->core->csrf_disable = true;
}

(Непосредственно в модуле, куда приходят запросы)
Нажмите, чтобы раскрыть...
Спасибо, это в конструкторе или в методе, где запрос получаю?
Toster_tpl сказал(а):
Данный метод добавил только что на github(можно заменить файл core.class.php)
Нажмите, чтобы раскрыть...
SQL Errror после замены.
 
STEM сказал(а):
Косяк... 1.3.9 поставили...

Поставил 1.4.1, залил фикс, отключил защиту, post по прежнему пустой.
Нажмите, чтобы раскрыть...
Это я неправильный фикс залил)
Скорее всего, завтра-послезавтра выйдет обновление в котором добавим отключение защиты CSRF
 
Обновление 1.4.2
- Исправлен незначительный вылет ошибки оповещения после установки
- Добавлена функция ограничения кол-ва регистраций с одного IP адреса
- Добавлена поддержка кастомных адресов в BB-кодах
- Добавлен вайтлист защиты от CSRF и метод core->csrf_whitelist_add(ip)
- Так же просили отключить обязательные поля Имя и Фамилия, но они, как оказалось, таковыми и не являются

https://vk.com/wall-81533233_42
 
csrf_disable не работает или я делаю что-то не так?
 
STEM сказал(а):
csrf_disable не работает или я делаю что-то не так?
Нажмите, чтобы раскрыть...
В предыдущем патче был добавлен метод core->csrf_whitelist_add(ip), который добавляет ип в вайтлист. Данный метод по большей части предназначен для использования при установке модуля, но может быть использован и при прямом обращении, однако потребуется единоразовая перезагрузка страницы
 
Toster_tpl сказал(а):
В предыдущем патче был добавлен метод core->csrf_whitelist_add(ip), который добавляет ип в вайтлист. Данный метод по большей части предназначен для использования при установке модуля, но может быть использован и при прямом обращении, однако потребуется единоразовая перезагрузка страницы
Нажмите, чтобы раскрыть...
А просто отключить csrf в одном модуле как-то возможно?
 
Toster_tpl сказал(а):
Обновление 1.4.2
Нажмите, чтобы раскрыть...
Уважаемый @Toster_tpl , не могли бы вы описать порядок обновления корректный? Какие файлы необходимо менять, какие оставить? А то видимо я в отпуске под отупел совсем, три раза сейчас пытался.. то базы он не хотел подхватывать, то на кор.класс.пхп ругался. то еще что то..
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ