Спамеры и хулиганы одалели. - страница 2 - AdsManager

Да запретите вы незарегестрированным править объявления. Ну бред же.

И как это сделать на практике?

Да запретите вы незарегестрированным править объявления. Ну бред же.

Надо подумать, в панике даже идеи не приходили.

Можно задать условие, например:
if ($this->user->id != 0) {
?   
   }
А внутри этого условия ввести ввод текста:
ADSMANAGER_SEF_EDIT
ADSMANAGER_SEF_DELETE
Как?

Можно задать условие, например:
if ($this->user->id != 0) {
?   
   }
А внутри этого условия ввести ввод текста:
ADSMANAGER_SEF_EDIT
ADSMANAGER_SEF_DELETE
Как?

А как это реализовать на практике, у вас получилось, max_1985?

А как это реализовать на практике, у вас получилось, max_1985?

пока нет
опять все объявления удалил

решение так и не найдено?хулиганы одолели:(

решение так и не найдено?хулиганы одолели:(

решение пока, это не разрешать добавлять объявления без регистрации

решение пока, это не разрешать добавлять объявления без регистрации

так и сделал,но это не вариант

секретные коды использовать смысла нет никакого, т.к. это та же регистрация, по сути.
смысл опции (подача без реги) - максимально упростить подачу объявления, следовательно, юзер ничего не должен запоминать.
так что тут выход один видится - использовать куки, в которые записывать закодированные номера объявлений.
но от целеноправленных хакеров это не спасёт, т.к. никто им не помешает покопаться в коде и понять, как закодиорован идешник объявы.
потом ставится редактор кукисов и пошла вторая волна хулиганства ).

но откровенных подростков можно отсеять.
имеет смысл запостить автору на форум или где у него там поддержка происходит предложение по улучшению функционала.

имеет смысл запостить автору на форум или где у него там поддержка происходит предложение по улучшению функционала.

написал, жду ответа

написал, жду ответа

чувствую ответ долго ждать придется

есть продвижение в данном вопросе?

есть продвижение в данном вопросе?

он удаляет объявления путем инъекции, добавления слова в конце объявления, не будем это слово тут описывать для других, а вот можно ли при добавлении этого слова на удаление сделать так, через прогу какую-нибудь или скрипт или еще чего, что бы при вводе этого слова и нажатии enter его выкидывало на главную страницу? то есть делать переадресацию...

или вот еще, например , как вариант, сделать так, что бы все объявления, пользователи которых незарегены, после добавления были автоматически присвоены регином админа, но не в ручном варианте, а автоматом, естественно. я в программных кодах не профи, но может кто знает как это реализовать на практике...?

p.s. я вот только не пойму, зачем этому идиоту, который удаляет с досок объявлений незарегенные объявления, это вообще нужно? ну вычитал он где-то, что можно так делать и сейчас всем пакастит, а смысл? -я еще понимаю один-два раза, но что б каждый день, утром днем и вечером.... Его видимо в школе когда-то затюкали так, что он сейчас отыгрывается))) хочет сказать что он мол хакер какой-то? да смех, ей Богу, только свое и админов сайтов время тратит, лучше бы саморазвитием занялся или еще чем-нибудь полезным ...

не будем это слово тут описывать для других, а вот можно ли при добавлении этого слова на удаление сделать так, через прогу какую-нибудь или скрипт или еще чего, что бы при вводе этого слова и нажатии enter его выкидывало на главную страницу? то есть делать переадресацию...

Переадресация делается легко, не нужно устанавливать никаких программ и дополнительных компонентов. Читайте про файл .htaccess и создавайте нужные правила. Раз нежелательные адреса схожи между собой (содержат одно и то же слово), правило займёт всего лишь пару строчек.

p.s. я вот только не пойму, зачем этому идиоту, который удаляет с досок объявлений незарегенные объявления, это вообще нужно? ну вычитал он где-то, что можно так делать и сейчас всем пакастит, а смысл? -я еще понимаю один-два раза, но что б каждый день, утром днем и вечером.... Его видимо в школе когда-то затюкали так, что он сейчас отыгрывается))) хочет сказать что он мол хакер какой-то? да смех, ей Богу, только свое и админов сайтов время тратит, лучше бы саморазвитием занялся или еще чем-нибудь полезным ...

Раз объявления удаляли не один раз, вероятнее всего делали это роботы, а не школьники.


P.S. Судя по теме, из всех веб-мастеров, которые используют AdsManager, проблемы всего лишь у нескольких человек. Скачайте нормальную версию и не надо будет искать дырки.

P.S. Судя по теме, из всех веб-мастеров, которые используют AdsManager, проблемы всего лишь у нескольких человек. Скачайте нормальную версию и не надо будет искать дырки.

У меня стоит нормальная версия 2.6.5 с сайта joomprod.com, и дыра та же!
Если сейчас скачать эту версию с оф. сайта или даже 2.7, проблема там та же.
Какая версия нормальная?

он удаляет объявления путем инъекции, добавления слова в конце объявления, не будем это слово тут описывать для других

это слово можно легко изменить в языковом файле, но это до одного места, его легко можно узнать.

p.s. я вот только не пойму, зачем этому идиоту, который удаляет с досок объявлений незарегенные объявления, это вообще нужно? ну вычитал он где-то, что можно так делать и сейчас всем пакастит, а смысл? -я еще понимаю один-два раза, но что б каждый день, утром днем и вечером....

чтоб снять с тебя 125$   

Я предложил как минимум 4 варианта решения, в том числе через htaccess. Так как сам не использую и никогда не ставил, то код написать не могу. Что вам мешает погуглить хотя бы htaccess и поставить редирект?

Я предложил как минимум 4 варианта решения, в том числе через htaccess. Так как сам не использую и никогда не ставил, то код написать не могу. Что вам мешает погуглить хотя бы htaccess и поставить редирект?

Видимо, мешает лень. Если выкрасть на устранение проблемы минут 10-15 свободного времени, давно можно было бы докопаться до истины. Вместо этого бессмысленный поиск временных решений. Точнее, ожидание момента, когда выложат готовое временное решение...

RedirectMatch (.*)\delete.html$ http://mysyte.com$1.delete.html
или
Redirect permanent /delete.html http://mysyte.com
Такое прокатит?

не прокатило.

RedirectMatch (.*)\delete$ http://mysyte.com$1404


без  html   у меня работает



Теперь никто не сможет  отредактировать   объявление  в том числе зарегестрированные пользователи


Надо и скать решение на уровне компонента

Видимо, мешает лень. Если выкрасть на устранение проблемы минут 10-15 свободного времени, давно можно было бы докопаться до истины. Вместо этого бессмысленный поиск временных решений. Точнее, ожидание момента, когда выложат готовое временное решение...

уже пробовали многие варианты и погуглить и пояшить, и уж поверьте, затратили куда больше 15 минут. Просто не все тут в программировании хорошо разбираются

Переадресация делается легко, не нужно устанавливать никаких программ и дополнительных компонентов. Читайте про файл .htaccess и создавайте нужные правила. Раз нежелательные адреса схожи между собой (содержат одно и то же слово), правило займёт всего лишь пару строчек.
Раз объявления удаляли не один раз, вероятнее всего делали это роботы, а не школьники.


P.S. Судя по теме, из всех веб-мастеров, которые используют AdsManager, проблемы всего лишь у нескольких человек. Скачайте нормальную версию и не надо будет искать дырки.

дайте ссылку на эту нормальную версию.и если в этой самой нормальной версии нет такой дыры,то я так понимаю нужно всего лишь узнать в каком файле проблема и заменить его.

есть продвижения в данном вопросе?

тема актуальна!

тема актуальна!

Не понимаю в чём у вас трудности??
Ответ прост - регистрация пользователя при подаче объявления (тут множество вариаций - включите воображение и всё у вас получится)
 

Не понимаю в чём у вас трудности??
Ответ прост - регистрация пользователя при подаче объявления (тут множество вариаций - включите воображение и всё у вас получится)
 

регистрация не устраивает.

регистрация не устраивает.

Если стандартные средства не устраивают, пишите дополнения. Третьего не дано.

Если стандартные средства не устраивают, пишите дополнения. Третьего не дано.

Если бы я знал, как решить данную проблему, то я бы не обращался на форум.

Если бы я знал, как решить данную проблему, то я бы не обращался на форум.

Если вы не знаете, как решить проблему, то должны приветствовать любой способ её решения, включая предложенные выше. А если настолько привередливы, что одно не подходит, другое не нравится, учитесь создавать решения сами.