[討論]即將發表滴Mod..後台SQL系統

[Martinet]

祝令堂生日快樂

謝謝

linux的系統在安裝APACHE的時候..apache會自動產生一個apache的使用者..
跟一個apache的群組...當別人連線的時候...會自動用APACHE這個使用者來當作讀取網頁用的人...所以如果對方拿到了PHPBB的系統控制權後...
就可以透過這個功能去對資料庫做更動....對APACHE來說...PHPBB的系統控制權限跟他是無關的..
PHPBB的系統控制權只能管制到PHPBB上的活動..但是對LINUX系統來說..
只要是PHPBB所要求的動作都視為APACHE這個USER的動作....
如果有用APACHE的話翻翻LOG檔看一下吧...

這我知道阿一一||
只是跟我這個有什麼關係一o一||

2003?

打錯 2004才對

Fatal error: Call to undefined function: mysql_listtables() in D:\web\Apache2\htdocs\phpBB-HK\admin\admin_sql.php on line 57
Warning: ob_start(): output handler 'ob_gzhandler' cannot be used twice in D:\web\Apache2\htdocs\phpBB-HK\admin\page_header_admin.php on line 44

先確認一件事情

打開db/mysql.php

找到

} // class sql_db

在上面加上

function sql_listtables($query_id = 0)
{
$result = @mysql_list_tables($this->dbname);


return $result;
}

這個要作喔...

如果有作的話 , 試試看這個....

http://www.phpbb.com/kb/article.php?article_id=130

[hk1989]

都一樣...

[hk1989]

還有的是,我不是用預設的風格

[Martinet]

等下...你是用phpbb-hk...

這個東西可能不支援 =..=||

你...節哀順變吧XD

[Martinet]

還有的是,我不是用預設的風格

摳...不需要一定丟在預設風格阿...要丟到你的風格裡面 subsilver只是一個例子

[hk1989]

還有的是,我不是用預設的風格

摳...不需要一定丟在預設風格阿...要丟到你的風格裡面 subsilver只是一個例子

是的,我知道.
原來phpbb-hk用不到的....
真是感謝你...

[streitleak]

就是因為這樣...所以使用者有機會去動到資料庫...或是網站的權限問題阿...XD
因為有機會讀到CONFIG.PHP的資料阿..XD

[Martinet]

一o一||
就是因為這樣我才設那啥權限的阿XD....

[william91]

請問...MySQL 4.0.16 能用嗎??
我裝完後...都不能正常使用耶....

[hk1989]

請問...MySQL 4.0.16 能用嗎??
我裝完後...都不能正常使用耶....

我也是:(我已轉用phpbb2.0.6)
Warning: ob_start(): output handler 'ob_gzhandler' cannot be used twice in D:\web\Apache2\htdocs\phpBB\admin\page_header_admin.php on line 44

[s80022]

使用mysql4的(似乎不支援config.php消去4這個字串吧)
使用mysql3的
請更改打開db/mysql.php

找到\r

} // class sql_db

在上面加上

function sql_listtables($query_id = 0)
{
$result = @mysql_list_tables($this->dbname);


return $result;
}
至於執行sql你可以複製到*.txt中貼上在更名成*.sql

CREATE TABLE `phpbb_adminsql_auth` (
`uid` INT NOT NULL ,
`at` INT DEFAULT '0' NOT NULL ,
`ct` INT DEFAULT '0' NOT NULL ,
`dt` INT DEFAULT '0' NOT NULL ,
`tt` INT DEFAULT '0' NOT NULL ,
`sql_q` INT DEFAULT '0' NOT NULL ,
PRIMARY KEY ( `uid` )
);

INSERT INTO `phpbb_adminsql_auth` ( `uid` , `at` , `ct` , `dt` , `tt` , `sql_q` )
VALUES (
'-100', '0', '0', '0', '0', '0'
);

INSERT INTO `phpbb_adminsql_auth` ( `uid` , `at` , `ct` , `dt` , `tt` , `sql_q` )
VALUES (
'2', '1', '1', '1', '1', '1'
);

重要的一點:你的資料庫要用預設的字串..(似乎這樣才不會出錯\r
或是你改變執行sq+admin_sql.phpl的phpbb_****改成你的設定)

如果錯誤請通知一下(因為我試新手^^"|),我用2.0.6一切正常


如果這個mob還能加上修改資料表跟執行*.sql就很完美了(好期待..)

[hk1989]

not support mysql4?