Elxis CMS Forum

Ελληνικό Forum => Πρόσθετα => Topic started by: fivar on October 20, 2013, 12:32:33

Title: Paypal plugin σε Elxis 4.1
Post by: fivar on October 20, 2013, 12:32:33
Καλημέρα,
Προσπάθησα να εισάγω σε άρθρο το Buynow plugin, αλλα όταν όριζω προιον και πατάω αποθήκευση παίρνω το μήνυμα "SEC-DEFG-0130" από τον Elxis Defender.
Εχτές που προσπάθησα 2-3 φορές το μόνο που κατάφερα ήταν να μπλοκάρει ο Defender την σελίδα. (την ξεμπλοκάρισα)

Παρακαλώ τη βοήθειά σας
Title: Re: Paypal plugin σε Elxis 4.1
Post by: RogerK on October 26, 2013, 16:30:53
Το ίδιο ακριβώς μου παρουσίασε και εμένα. Προσπάθησα να βρώ λύση αλλά μάταια.
Title: Re: Paypal plugin σε Elxis 4.1
Post by: datahell on October 29, 2013, 09:00:36
Άνοιξε το παρακάτω αρχείo:
includes/libraries/elxis/defender/general.php

και άλλαξε τις γραμμές 144 ως 148 σε αυτό:
//array('inmatch', 'querydec', '//', 'Directory traversal attack.'),
//array('inmatch', 'requesturi', '//', 'Directory traversal attack.'),
//array('inmatch', 'requesturi', '././', 'Directory traversal attack.'),
//array('inmatch', 'requesturi', './/.//', 'Directory traversal attack.'),
//array('inmatch', 'requesturi', '..', 'Directory traversal attack.'),
Title: Re: Paypal plugin σε Elxis 4.1
Post by: fivar on October 29, 2013, 16:25:14
Ευχαριστώ  :)
Title: Re: Paypal plugin σε Elxis 4.1
Post by: RogerK on October 30, 2013, 21:05:15
Ευχαριστώ και εγώ επίσης.
Title: Re: Paypal plugin σε Elxis 4.1
Post by: webgift on October 30, 2013, 22:13:25
Ασφάλεια εεε; Όχι ....κιες :)
Title: Re: Paypal plugin σε Elxis 4.1
Post by: fivar on October 31, 2013, 21:31:46
Μιά μικρή παρατήρηση: Αν γράψεις τον κωδικό προϊόντος με μικρούς χαρακτήρες (αντί κεφαλαία) και πατήσεις αποθήκευση,
ο defender αναλαμβάνει δράση.
Title: Re: Paypal plugin σε Elxis 4.1
Post by: datahell on October 31, 2013, 22:38:01
Δεν είναι θέμα μικρών/κεφαλαίων, είναι θέμα τι γράφεις. Αν αυτό που γράφεις είναι στα φίλτρα του Defender θα το μπλοκάρει.

Γενική οδηγία για οποιοδήποτε παρόμοιο πρόβλημα
Απενεργοποίησε τον Defender προσωρινά, κάνε τη δουλειά σου και ξανα-ενεργοποίησέ τον όταν τελειώσεις.