FIX HELIOCMS V5 index.php

Relembrando a primeira mensagem :

Pessoal, achei um erro grave na HelioCMS V5. Não sei se isso afeta a todas as elas, mas pelo menos comigo afetou, e é uma falha grave pois os hackers podem usá-la para invadir seu hotel e as contas!!!

A falha é basicamente no sistema de login, que ao digitar o e-mail você não precisa digitar a senha, apenas dar enter e ele irá entrar na conta como se você tivesse digitado a senha!

A solução é: DESATIVAR O LOGIN POR E-MAIL. 


Como fazer?
Vá em index.php, e procure por:

Código:


$user_verify = mysql_query("SELECT * FROM users WHERE mail='$emailorusername' or username='$emailorusername' && password='".MD5($password)."' LIMIT 1");


Substitua por:

Código:


$user_verify = mysql_query("SELECT * FROM users WHERE username='$emailorusername' && password='".MD5($password)."' LIMIT 1");


Repita o mesmo procedimento no arquivo includes/modal_login.php

Isso irá remover o acesso por e-mail, ficando apenas o acesso por usuário.

Espero ter ajudado!

vlw Ped, mandei o codigo com 1 ; a mais

então o real seria assim

$user_verify = mysql_query("select * from users where username = '"{$emailorusername}"' OR mail = '"{$emailorusername}"' AND password = '"{md5($password)}"'");

Luan Martins escreveu:vlw Ped, mandei o codigo com 1 ; a mais

então o real seria assim

$user_verify = mysql_query("select * from users where username = '"{$emailorusername}"' OR mail = '"{$emailorusername}"' AND password = '"{md5($password)}"'");

Com esse código, dá isso:
Parse error: syntax error, unexpected '{' in C:\HABBOHOTEL\VertrigoServ\www\index.php on line 11

mds, mas eu comentei aqui mais de 3000 vezes e meu comentario não foi.

então syntax error
provavelmente você apagou algo no codigo que gerou esse erro, pois rodei o codigo q te mandei no netbeans e não existe nele erro de syntax


pra mim poder fazer a verificação para você, vou pedir que mande-me seu skype, ou me passe tv, pois eu não tenho a cms aqui, e nunca usei, mas farei pelo tv para vc.

Realmente o código tá com erro, ta foda de solucionar.

Não sabia desse fix ;o

Valeu :D

[aviso=tsuname7.s]recebeu uma infração por necropost[/aviso]
[aviso=Tópico fechado]Motivo: Necropost[/aviso]