Annonce

  •  » Utilisation
  •  » Des Guest qui ont ont accès aux sections privées !

#1 2009-05-21 11:52:49

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Des Guest qui ont ont accès aux sections privées !

Bonjour,

Grâce au plugin de VDigital "Whois Online" j'observe des anomalies...

Hier je décide de fermer certains albums au utilisateurs non inscrits.
Je passe les albums en entier en "Privé" et j'octroie les droits uniquement pour un groupe.
Ce matin (un lapin) ô surprise j'observe que 2 visiteurs non inscrits (non loggés) visualisent pourtant des photos qui leur sont interdites !

J'ai pensé que la personne pouvait être inscrite mais non loggé. Je me suis donc déconnecté de ma galerie et j'ai essayé d'accéder à un contenu "Privé"... sans succès.
Même avec des liens directs ça ne fonctionne pas. Même en visualisant la photo avec son adresse directement ça ne me comptabilise pas dans les statistiques.

D'où mon étonnement et ma question.
Comment un guest peut-il avoir accès à des sections privées ???


[EDIT]
Les sections consernées sur les captures d'écrans sont:
http://imageairsoft.free.fr/Galerie/ind … tegory/481
http://imageairsoft.free.fr/Galerie/ind … tegory/467

Les photos concernées sur les captures d'écrans sont:
http://imageairsoft.free.fr/Galerie/pic … tegory/481
http://imageairsoft.free.fr/Galerie/pic … tegory/467


Images attachées

Dernière modification par Gotcha (2009-05-21 11:59:08)


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#2 2009-05-21 12:03:45

Criss
Former Piwigo Team
Nice
2008-03-31
323

Re: Des Guest qui ont ont accès aux sections privées !

J'ai pris une redirection vers l'identification moi. Vérifie que je ne sois pas comptabilisé dans les visites, même si redirigé ;)


La beta de Piwigo.com a été mise en ligne le 30 juin 2009. Enregistrez vous pour obtenir une galerie Piwigo hébergée. Venez nous aider à faire du beta-test !

Hors ligne

#3 2009-05-21 12:07:48

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Re: Des Guest qui ont ont accès aux sections privées !

Si tu viens bien de Lyon, (mais configuré en EN ôÔ) le radar de Whois Online n'a pas comptabilisé la visualisation de la photo...
Donc là ça fonctionne.

A suivre car ça m'intrigue :-s

Merci pour ton passage ;-)


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#4 2009-05-21 12:10:18

Criss
Former Piwigo Team
Nice
2008-03-31
323

Re: Des Guest qui ont ont accès aux sections privées !

Gotcha a écrit:

Si tu viens bien de Lyon, (mais configuré en EN ôÔ) le radar de Whois Online n'a pas comptabilisé la visualisation de la photo...
Donc là ça fonctionne.

A suivre car ça m'intrigue :-s

Merci pour ton passage ;-)

Je viens d'essayer chez moi en même temps et effectivement ça n'est pas comptabilisé (oui c'est bien moi).

En tout cas je n'ai pas de telles lignes moi. Pas de visiteurs sur des sections privées.


La beta de Piwigo.com a été mise en ligne le 30 juin 2009. Enregistrez vous pour obtenir une galerie Piwigo hébergée. Venez nous aider à faire du beta-test !

Hors ligne

#5 2009-05-21 16:23:50

VDigital
Former Piwigo Team
Paris (FR)
2005-05-04
15124

Re: Des Guest qui ont ont accès aux sections privées !

Vous n'êtes pas autorisé sur la page demandée


Vincent -« Plus vidéaste averti que photographe amateur... »
La galerie - Le blog   

Piwigo est une application libre de gestion de photos en ligne.

Hors ligne

#6 2009-05-21 16:37:00

VDigital
Former Piwigo Team
Paris (FR)
2005-05-04
15124

Re: Des Guest qui ont ont accès aux sections privées !

Vérifie que l'intégrité de la base est correcte... [extension by rvelices] RV DB Integrity

Clique sur visiteur de la colonne Utilisateurs dur Radar, cela te conduira sur la page de recherche de l'historique.
Dans la case image donne l'id correspondant. (11589)

Alors accès ou pas?


Vincent -« Plus vidéaste averti que photographe amateur... »
La galerie - Le blog   

Piwigo est une application libre de gestion de photos en ligne.

Hors ligne

#7 2009-05-21 16:46:42

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Re: Des Guest qui ont ont accès aux sections privées !

Une erreur de trouvé dans le BDD

Lorsque je clique sur le [fr] de visteur[fr] j'obtiens bien le panel du guest avec comme ID=2

Dans la case image donne l'id correspondant. (11589)

Là je n'ai pas compris ce qu'il fallait que je fasse... :-/


Images attachées


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#8 2009-05-21 16:57:59

VDigital
Former Piwigo Team
Paris (FR)
2005-05-04
15124

Re: Des Guest qui ont ont accès aux sections privées !

Ton historique n'est pas actif...
Dommage, nous ne saurons pas.


Vincent -« Plus vidéaste averti que photographe amateur... »
La galerie - Le blog   

Piwigo est une application libre de gestion de photos en ligne.

Hors ligne

#9 2009-05-21 17:01:18

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Re: Des Guest qui ont ont accès aux sections privées !

Ha en effet je le coupe car étant chez Free c'est plus prudent. Ca me fait penser à une question d'ailleurs...

Concernant le teste d'intégrité, vu qu'il a un gros truc rouge "FAILLED", je dois faire quoi ???


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#10 2009-05-21 17:02:13

VDigital
Former Piwigo Team
Paris (FR)
2005-05-04
15124

Re: Des Guest qui ont ont accès aux sections privées !

Copier/Coller
Ici.

(

Quand c'est bon on obtient ceci:

Test    Result
#phpwebgallery_images.id (7 references)                                 Passed
#phpwebgallery_categories.id (8 references)                             Passed
#phpwebgallery_tags.id (1 references)                                     Passed
#phpwebgallery_groups.id (2 references)                                 Passed
Pemalinks (1 references)                                                     Passed
#images(id,storage_category_id) in #image_category (1 references)     Passed
Uploadable virtual cats (1 references)                                     Passed

)


Vincent -« Plus vidéaste averti que photographe amateur... »
La galerie - Le blog   

Piwigo est une application libre de gestion de photos en ligne.

Hors ligne

#11 2009-05-21 17:07:49

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Re: Des Guest qui ont ont accès aux sections privées !

VDigital a écrit:

Copier/Coller
Ici.

Tu voudrais une table ???
Laquelle la capture d'écran ne me donne pas de noms de table...


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#12 2009-05-21 17:33:27

VDigital
Former Piwigo Team
Paris (FR)
2005-05-04
15124

Re: Des Guest qui ont ont accès aux sections privées !

phpMyAdmin


Donne le résultat de la requête:

SELECT image_id from phpwebgallery_image_category
WHERE image_id NOT IN (SELECT id from phpwebgallery_images);

Cela doit donner deux valeurs, c'est tout.

Quand on les connaitra... on fera le ménage.


Vincent -« Plus vidéaste averti que photographe amateur... »
La galerie - Le blog   

Piwigo est une application libre de gestion de photos en ligne.

Hors ligne

#13 2009-05-21 17:36:53

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Re: Des Guest qui ont ont accès aux sections privées !

Alors j'ai les ID

12110

15992


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#14 2009-05-21 17:52:47

VDigital
Former Piwigo Team
Paris (FR)
2005-05-04
15124

Re: Des Guest qui ont ont accès aux sections privées !

DELETE FROM phpwebgallery_image_category
WHERE image_id  IN ( 12110, 15992 );




Puis relance le check...


Vincent -« Plus vidéaste averti que photographe amateur... »
La galerie - Le blog   

Piwigo est une application libre de gestion de photos en ligne.

Hors ligne

#15 2009-05-21 17:57:56

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13331

Re: Des Guest qui ont ont accès aux sections privées !

Je vais faire une sauvegarde avant ça quand même ^_^

Opération DELETE effectuée.

Check OK !

Merci. Mais est-ce que c'est lié à mon soucis de base à savoir que des guest peuvent voir du contenu privé ?


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

  •  » Utilisation
  •  » Des Guest qui ont ont accès aux sections privées !

Pied de page des forums

Propulsé par FluxBB

github twitter facebook newsletter Faire un don Piwigo.org © 2002-2020 · Contact