aefcam
Yoda
Italy
178 Posts |
Posted - 27/11/2002 : 18:18:25
|
Passata la fase di sperimentazione, direi con pieno successo, da oggi il vecchio FORUM CAM e' stato disattivato e non consente piu' l'invio di messaggi, e questo diviene ufficialmente l'unico FORUM della Compagnia Arcieri Monica
Un ringraziamento a tutti per i consigli ed il sostegno all'iniziativa.
Il vecchio forum ed i suoi messaggi sono sempre accessibili a: http://www.arco-frecce.com/forumcam/
ASD³ : anche se ha qualche problema di sicurezza :-)
come le ho già scritto in mail .... questa è la soluzione al problema....
ultimamente l'utenza di zone-h.it è molto attiva e potrebbe ritrovarsi senza forum quindi le consiglio di modificare quel file per ovviare alla falla di sicurezza presente nel forum da voi utilizzato
qua di seguito la soluzione ....
non le do il link di dove l'ho trovata, perchè potrebbe permettere a utenti smaliziati di entrare nel vostro forum e cancellare tutto, io non lo fatto perchè non sono un distruttore o cracker che dir si voglia, a me piace dare una mano al prossimo
Arrivederci e buon lavoro
/ASD³
in file password.asp
At approximately line #85 replace the following first line with the second lines.
First: strSql = strSql & " WHERE M_PWKEY = '" & key & "'"
Second: strSql = strSql & " WHERE MEMBER_ID = " & cLng(Request.Form("MEMBER_ID")) strSql = strSql & " AND M_PWKEY = '" & key & "'"
At approximately line #117 replace the following first line with the second lines.
First: strSql = strSql & " WHERE MEMBER_ID = " & cLng(Request.Form("MEMBER_ID"))
Second: strSql = strSql & " WHERE MEMBER_ID = " & cLng(Request.Form("MEMBER_ID")) strSql = strSql & " AND M_PWKEY = '" & key & "'"
|
|