Inscriptions non désirées

[Johl]

Re : Inscriptions non désirées

Mais comment "forcent-ils" l'inscription du coup ?

Les inscriptions sont passées par un ?task=user.register qui appelle directement le "register" de user.php.

Le view=login permet effectivement de se connecter, mais, si vous aviez laissé l'inscription (chose que vous n'avez pas fait...), il aurait permis une inscription. Dans le cas de la "faille", on a besoin d'informations dans le formulaire de connexion pour forcer l'inscription (même si on ne l'a pas autorisé).

Pascal

[cavo789]

Re : Inscriptions non désirées

@Johl : prends le temps de mettre à jour vers 3.6.4; si tu as un problème lors de cette màj crée un poste à ce sujet et poste le message d'erreur. Inutile de savoir "comment le hackeur fait ..." (c'est d'ailleurs expliqué sur le net), ton problème n'est pas celui-là, c'est ta non mise-à-jour

[Johl]

Re : Inscriptions non désirées

C'était par curiosité. Je n'ai nullement l'intention de le reproduire chez quelqu'un d'autre.

Je vais essayer de trouver le temps.
Mais je n'ai pas de message d'erreur avec la nouvelle version.
C'est juste que tous mes articles créés avec "Lire la suite", le "Lire la suite" amène sur une page blanche.
Et si je supprime le "Lire la suite", l'article disparait de la page.
C'était la seule erreur, mais tellement importante (si plus d'article... pas la peine de faire un site )

@Johl : prends le temps de mettre à jour vers 3.6.4; si tu as un problème lors de cette màj crée un poste à ce sujet et poste le message d'erreur. Inutile de savoir "comment le hackeur fait ..." (c'est d'ailleurs expliqué sur le net), ton problème n'est pas celui-là, c'est ta non mise-à-jour