[GDRCD Extreme] Problema aggiornamento schede e forum

Pagine → 1 2

Storie di Agarthi ↗
Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, diventa quello che hai sempre cercato.

07/03/2016 17:40:48

E' un problema che turba anche me. per caso altervista ha aggiornato il php??

Game of Thrones ↗
Pronto a diventare il Signore dei Sette Regni? Guida la tua grande casata in epiche battaglie PvP ed esplora il mondo di Westeros!

07/03/2016 18:20:59

ok. Nelle impostazioni del PHP su altervista: Register global va settata su ON e non su defoult.

Pirates of the Caribbean ↗
Parti per un'avventura con Jack Sparrow, Will Turner, il Capitano Barbossa e altri spadaccini del franchise cinematografico Pirati dei Caraibi!

07/03/2016 21:24:55

posso chiederti come hai risolto??

World of Warship ↗
MMO gratuito con frenetiche battaglie navali ambientate nel ventesimo secolo. Salpa con la tua nave ed affronta i nemici!

07/03/2016 21:29:35 e modificato da wolverinelogan il 07/03/2016 21:31:07

stessi identici problemi tuoi nelle stesse schede, non ho però idea di che porzione di codice andare a correggere :S

Puoi darmi una zampa? :)

ADD: sono da correggere i campi del db o quelli delle pagine .php??

eva

OGame ↗
In OGame migliaia di giocatori da tutto il mondo competono tra di loro per conquistare l'intero universo!

07/03/2016 21:41:39

deatheaters ha scritto: Certo! La modifica che dovete fare dipende da dove vi dà il problema. Stamattina mi dava errore in questi posti:

- Bacheca
- Scheda
- Messaggi

In tutti e tre i posti si risolve in un modo diverso. Se avete anche campi di scrittura in scheda come note del fato eccetera, anche lì c'è da fare un ulteriore modifica. Se mi fate capire dove avete il problema cerco di aiutarvi :)

Mi dicono identici problemi negli identici posti.

Ti chiediamo anche noi un aiuto, per favore ;)

Game of Thrones ↗
Pronto a diventare il Signore dei Sette Regni? Guida la tua grande casata in epiche battaglie PvP ed esplora il mondo di Westeros!

07/03/2016 21:45:22

mi viene da piangere.

Comunque grazie infinite davvero!
Controllo e vedo se riesco a capire dove fare le sostituzioni! Ti fo sapere. Grazie infinit

eva

World of Tanks ↗
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

07/03/2016 22:33:05

Grazie mille dell'aiuto! Ci mancherebbe, è già tantissimo così.

Faccio sapere se funziona, intanto buona serata.

leoblacksoul

08/03/2016 00:28:04

Il problema sembra dovuto al fatto che siete passati a una nuova versione di PHP che non supporta più l'estensione magic_quotes (è stata rimossa perchè favorisce pratiche errate nella creazione di siti web, come state facendo voi).
Potete circumnavigarlo assicurandovi di avere abilitata una versione di PHP inferiore alla 5.3

Oppure potete fare una correzione al codice...ma la correzione corretta non è quella suggerita nei post precedenti.
Il modo corretto di evitare questi problemi è passare tutti i valori da mettere nelle query nella funzione addslashes() (oppure nella mysql_real_escape() ancora meglio).
Un esempio:
Se prima avevate:

mysql_query("INSERT INTO BlaBla (Nome) VALUE ('".$Nome."')");

Adesso dovete fare:

$Nome = addslashes($Nome);
mysql_query("INSERT INTO BlaBla (Nome) VALUE ('".$Nome."')");

Così facendo non solo avrete risolto il vostro problema ma se lo fate per tutte le query della land avrete anche tappato la falla di sicurezza che vi si è appena aperta sotto i piedi (fate qualche ricerca su SQL Injection) che potrebbe permettere a chiunque di cancellarvi la land con una richiesta malevola.

---
Non chiedetemi aiuto in privato per questioni di programmazione; chiedete sul forum e eventualmente vi risponderò lì.
http://gdrportal.eu - Hosting per GDR

leoblacksoul

08/03/2016 00:40:47 e modificato da leoblacksoul il 08/03/2016 00:42:19

magic_quotes non è una funzione. è un'estensione che veniva invocata da PHP in automatico su tutti gli input $_GET, $_POST e $_COOKIE. Non c'era bisogno di chiamarla nel codice, per questo dici di non averla, ma in realtà ne facevi uso perchè tutto GDRCD3 si basava sulla sua presenza.

Probabilmente è stata disabilitata da altervista perchè è deprecata.

---
Non chiedetemi aiuto in privato per questioni di programmazione; chiedete sul forum e eventualmente vi risponderò lì.
http://gdrportal.eu - Hosting per GDR

leoblacksoul

08/03/2016 00:49:23

Se hai una versione inferiore al 5.3 magic_quote esiste ancora...ma forse altervista l'ha disabilitata. Puoi provare a seguire queste guida per riattivare l'opzione magic_quotes_gpc
http://it.help.altervista.org/w/Configurazione_personalizzata_(.htaccess)
sempre che sia ancora possibile farlo.

Si, la modifica con addslashes() è applicabile ovunque.

---
Non chiedetemi aiuto in privato per questioni di programmazione; chiedete sul forum e eventualmente vi risponderò lì.
http://gdrportal.eu - Hosting per GDR