WASP.kz - Статьи: PHP-Fusion 9.10.30 все косяки

#1 Delib
May 18 2023 08:53:42

А если вы заходите на сайт разработчика PHPFusion, то там есть ветка осуждения багов на 9 версию. и она все пестрит "ошиька загрузки", "ошибка пользователей", ошибка - ошибка- ошибка...

#2 Kiril
May 21 2023 10:22:48

Ну вот, проблема с добавлением аватарки и правой профиля Пользователем решена в PHPFusion 9.10.30 !!!

Открываем файл includes/classes/PHPFusion/UserFieldsInput.php

Находим нужный нам фрагмент кода - это примерно 667 строка и заканчивается где-то на 737 или так.

Вот старый код:

Код

// hidden input tamper check - user_hash must not be changed.

 // id request spoofing request

 if (!(iADMIN && checkrights('M')) ||

 ($this->userData['user_password'] != sanitizer("user_hash", "", "user_hash")) ||

 ($this->data['user_id'] != fusion_get_userdata('user_id'))) {

 fusion_stop($locale['error_request']);



 return FALSE;

 }



 // check for password match

 if (fusion_safe()) {



 if ($is_core_page) {

 // Logs Username change

 if ($this->_userName !== $this->userData['user_name']) {

 save_user_log($this->userData['user_id'], "user_name", $this->_userName, $this->userData['user_name']);

 }

 // Logs Email change

 if ($this->_userEmail !== $this->userData['user_email']) {

 save_user_log($this->userData['user_id'], "user_email", $this->_userEmail, $this->userData['user_email']);

 }

 }



 // Logs Field changes

 $quantum->logUserAction(DB_USERS, "user_id");



 // Update Table

 dbquery_insert(DB_USERS, $this->data, 'update', ['keep_session' => TRUE]);



 $this->_completeMessage = $locale['u163'];



 if ($this->isAdminPanel && $this->_isValidCurrentPassword && $this->_newUserPassword && $this->_newUserPassword2) {

 // inform user that password has changed. and tell him your new password

 include INCLUDES."sendmail_include.php";

 addnotice("success", str_replace("USER_NAME", $this->userData['user_name'], $locale['global_458']));



 $input = [

 "mailname" => $this->userData['user_name'],

 "email" => $this->userData['user_email'],

 "subject" => str_replace("[SITENAME]", $settings['sitename'], $locale['global_456']),

 "message" => str_replace(

 [

 "[SITENAME]",

 "[SITEUSERNAME]",

 "USER_NAME",

 "[PASSWORD]"

 ],

 [

 $settings['sitename'],

 $settings['siteusername'],

 $this->userData['user_name'],

 $this->_newUserPassword,

 ],

 $locale['global_457']

 )

 ];



 if (!sendemail($input['mailname'], $input['email'], $settings['siteusername'], $settings['siteemail'], $input['subject'],

 $input['message'])

 ) {

 addnotice('warning', str_replace("USER_NAME", $this->userData['user_name'], $locale['global_459']));

 }



 redirect(FUSION_REQUEST);



 return FALSE;

 }



 addnotice('success', $locale['u169']);



 return TRUE;

 }

Его меняем на вот этот исправленный:

Код

// hidden input tamper check - user_hash must not be changed.

 // id request spoofing request

 if ((iADMIN && checkrights('M')) ||

 //($this->userData['user_password'] == sanitizer("user_hash", "", "user_hash")) || // Please feedback if needed.

 ($this->data['user_id'] == fusion_get_userdata('user_id'))) {



 if (fusion_safe()) {



 if ($is_core_page) {

 // Logs Username change

 if ($this->_userName !== $this->userData['user_name']) {

 save_user_log($this->userData['user_id'], "user_name", $this->_userName, $this->userData['user_name']);

 }

 // Logs Email change

 if ($this->_userEmail !== $this->userData['user_email']) {

 save_user_log($this->userData['user_id'], "user_email", $this->_userEmail, $this->userData['user_email']);

 }

 }



 // Logs Field changes

 $quantum->logUserAction(DB_USERS, "user_id");



 // Update Table

 dbquery_insert(DB_USERS, $this->data, 'update', ['keep_session' => TRUE]);



 $this->_completeMessage = $locale['u163'];



 if ($this->isAdminPanel && $this->_isValidCurrentPassword && $this->_newUserPassword && $this->_newUserPassword2) {

 // inform user that password has changed. and tell him your new password

 include INCLUDES."sendmail_include.php";

 addnotice("success", str_replace("USER_NAME", $this->userData['user_name'], $locale['global_458']));



 $input = [

 "mailname" => $this->userData['user_name'],

 "email" => $this->userData['user_email'],

 "subject" => str_replace("[SITENAME]", $settings['sitename'], $locale['global_456']),

 "message" => str_replace(

 [

 "[SITENAME]",

 "[SITEUSERNAME]",

 "USER_NAME",

 "[PASSWORD]"

 ],

 [

 $settings['sitename'],

 $settings['siteusername'],

 $this->userData['user_name'],

 $this->_newUserPassword,

 ],

 $locale['global_457']

 )

 ];



 if (!sendemail($input['mailname'], $input['email'], $settings['siteusername'], $settings['siteemail'], $input['subject'],

 $input['message'])

 ) {

 addnotice('warning', str_replace("USER_NAME", $this->userData['user_name'], $locale['global_459']));

 }



 //redirect(FUSION_REQUEST);

 return FALSE;

 }



 addnotice('success', $locale['u169']);



 return TRUE;

 }



 } else {

 fusion_stop($locale['error_request']);

 }

ПРОБУЕМ!

Я меняю непосредственно на сервере, в редакторе, чтобы потом можно было тут же откатить назад!

Надеюсь это поможет :hi

#3 Revolution
May 21 2023 12:16:21

Delib - большое спасибо! Проблема решена... Но тут же возникла новая... теперь на форуме, с аттачем...

Вот продолжаем обсуждение всех проблем этого движка на форуме - https://wasp.kz/f...ad_id=1224

#4 wasp
May 27 2023 10:53:28

Да... не радует нас Девятка Фьюжена...

#5 Bad-Kochegar
June 11 2023 04:00:09

Ну в общем-то, как подробно рассказал asus-a9rp-help на форуме - это все хитрожопая маркетинговая дребедень!

Все проблемы с сайтом на движке PHP-Fusion 9.10.30

Fatal error

Добавь аватарку!