Веб WebMCR Reloaded [Pre-Release 1.4.2]

А я могу как-то отключить защиту только для 1 ip?

 

if($this->uesr->ip=='xxx.xxx.xxx.xxx'){
$this->core->csrf_disable = true;
}

(Непосредственно в модуле, куда приходят запросы)

 

Спасибо, это в конструкторе или в методе, где запрос получаю?[DOUBLEPOST=1493216930,1493215484][/DOUBLEPOST]

SQL Errror после замены.

 

Какая версия?

 

Косяк... 1.3.9 поставили...[DOUBLEPOST=1493224911,1493218329][/DOUBLEPOST]

Поставил 1.4.1, залил фикс, отключил защиту, post по прежнему пустой.

 

Это я неправильный фикс залил)
Скорее всего, завтра-послезавтра выйдет обновление в котором добавим отключение защиты CSRF

 

Окей, жду)

 

Обновление 1.4.2
- Исправлен незначительный вылет ошибки оповещения после установки
- Добавлена функция ограничения кол-ва регистраций с одного IP адреса
- Добавлена поддержка кастомных адресов в BB-кодах
- Добавлен вайтлист защиты от CSRF и метод core->csrf_whitelist_add(ip)
- Так же просили отключить обязательные поля Имя и Фамилия, но они, как оказалось, таковыми и не являются

https://vk.com/wall-81533233_42

 

csrf_disable не работает или я делаю что-то не так?

 

В предыдущем патче был добавлен метод core->csrf_whitelist_add(ip), который добавляет ип в вайтлист. Данный метод по большей части предназначен для использования при установке модуля, но может быть использован и при прямом обращении, однако потребуется единоразовая перезагрузка страницы

 

А просто отключить csrf в одном модуле как-то возможно?

 

Нет, т.к. защита срабатывает до прогрузки модулей.

 

Как тогда быть? У платежки нету пока своего айпи...

 

Что за платежка?

 

Ворлдкасса.

 

Какой-то местный разлив?

 

Не совсем... Короче решил переписать под фрикассу, посмотрю, что из этого выйдет.

 

Уважаемый @Toster_tpl , не могли бы вы описать порядок обновления корректный? Какие файлы необходимо менять, какие оставить? А то видимо я в отпуске под отупел совсем, три раза сейчас пытался.. то базы он не хотел подхватывать, то на кор.класс.пхп ругался. то еще что то..

 

Зависит от версий
Лучше всего пробегаться по комситам - https://github.com/qexyorg/WebMCR/commits/master

 

Неверно, должно быть так https://github.com/qexyorg/WebMCR/blob/master/upload/modules/ajax/blocks/online/main.php#L25