•  » Utilisation
  •  » Photos privées visibles en publique

#1 2013-01-09 23:17:30

niklaus
Membre
Neyruz
2009-01-17
150

Photos privées visibles en publique

Bonjour,

Pour ma galerie www.aufildutemps.ch je suis très surpris de constater que des photos publiés en privé apparaissent aussi dans la galerie publique.

Afin de régler ce problème, j'ai verrouillé la galerie publique mais en cliquant à gauche sur le menu TAG et en choisissant Aline (par exemple), tous ces photos sont normalement privées et elles s'affichent quand même.
Et après si on clique sur le miniature, j'ai des lignes d'erreurs :
Warning:  [mysql error 1064] You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 3

SELECT id, name, permalink
  FROM piwigo_categories
  WHERE id IN () in /home/httpd/vhosts/aufildutemps.ch/httpdocs/include/dblayer/functions_mysql.inc.php on line 770


Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/httpd/vhosts/aufildutemps.ch/httpdocs/include/dblayer/functions_mysql.inc.php on line 153

Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/aufildutemps.ch/httpdocs/include/dblayer/functions_mysql.inc.php:769) in /home/httpd/vhosts/aufildutemps.ch/httpdocs/include/page_header.php on line 105

Merci de votre aide!
Niklaus

Hors ligne

#2 2013-01-09 23:43:04

niklaus
Membre
Neyruz
2009-01-17
150

Re: Photos privées visibles en publique

Suite...

Je viens de constater qu'en étant pas loggé c'est mentionné à gauche en dessous de album 180 photos. On peut aussi cliquer sur le calendrier ou tag et des photos privées apparaissent.
Ce qui est étrange c'est que les galeries publiques sont verrouillés. Donc en étant pas loggé rien devrait apparaître ? Je pige plus rien là

Un piste? solution ?
D'avance merci
Niklaus

Hors ligne

#3 2013-01-10 07:17:22

flop25
Équipe Piwigo
2006-07-06
6544

Re: Photos privées visibles en publique

Bonjour
Quels plugins sont actifs? Et qu'avec vous fait avant de voir ce problème ? Genre une maj de Piwigo ?

Hors ligne

#4 2013-01-10 12:28:47

niklaus
Membre
Neyruz
2009-01-17
150

Re: Photos privées visibles en publique

Bonjour Flop25,

Merci de votre aide.

De mémoire j'ai passé à la mise à jour à 2.4.6, puis il y a eu PWG stuff. Y'en a sûrement eu d'autres mais je ne m'en souviens pas. Peut-on trouver un fichier qui répertorie les mises à jour ?
Je me souviens avoir testé plusieurs thèmes également avant de revenir à l'actuel et je clique régulièrement dans toutes les options du menu administration > outils > maintenance.

Mes plugins activés:
Additional Pages
Advanced Menu Manager
Advanced MetaData
Batch Downloader
Charlies content
Event Cats
FCK Editor
Grum Plugins Classes.3
Language Switch
LocalFiles Editor
PWG Stuffs
RV Menu Tree
TypeT@gs

Mes plugins désactivés:
Check upgrades
Image Preview
Look_like_gbo2
Multi view
pwgCumulus
Shadogo
User Tags

Niklaus

Dernière modification par niklaus (2013-01-10 12:36:00)

Hors ligne

#5 2013-01-10 23:14:31

niklaus
Membre
Neyruz
2009-01-17
150

Re: Photos privées visibles en publique

Pour corriger mon problème, j'ai écrasé les anciens fichiers en transférant par FTP le pack 2.4.6, ensuite nous avons été sur la page d'édition des images et validés sans rien changer ! Tout est rentré dans l'ordre.
Mon problème résolu avec l'aide de flop25 que je remercie infiniment.
Niklaus

Hors ligne

#6 2013-01-10 23:22:09

flop25
Équipe Piwigo
2006-07-06
6544

Re: Photos privées visibles en publique

Alors petit bilan :
les erreurs rencontrées
sur la page admin
Note : 339 pour certaines images, 0 pour d'autres
Notice: Undefined index: 339 in /***/admin/picture_modify.php on line 449
Warning: Cannot modify header information - headers already sent by (output started at /**/admin/picture_modify.php:449) in /h***/httpdocs/include/page_header.php on line 105

Sur Picture.php
Warning:  [mysql error 1064] You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 3
SELECT id, name, permalink
  FROM piwigo_categories
  WHERE id IN () in /*****/include/dblayer/functions_mysql.inc.php on line 770

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in********/include/dblayer/functions_mysql.inc.php on line 153
Warning: Cannot modify header information - headers already sent by (output started at /*****/include/dblayer/functions_mysql.inc.php:769
) in/**********include/page_header.php
  on line 105

Comme déjà dit, la validation sans rien changer de la page admin des images problématiques

Images par FTP, de 2 dossiers différents : toutes les photos de ces dossiers n'étaient pas concernés

Dernière modification par flop25 (2013-01-10 23:22:50)

Hors ligne

#7 2013-02-24 07:37:13

niklaus
Membre
Neyruz
2009-01-17
150

Re: Photos privées visibles en publique

Bonjour,

Je me permets de ré ouvrir de message car j'ai à nouveau rencontré le même problème, j'ai dû ré enregistré manuellement 95 photos. Ce problème n'étant pas régulier, je me pose la question qu'est-ce qui peut faire que ça arrive ?

Bon dimanche

Hors ligne

#8 2013-02-24 16:48:44

flop25
Équipe Piwigo
2006-07-06
6544

Re: Photos privées visibles en publique

Honnêtement aucune idée, bien malheureusement...
Vous êtes la seule personne à avoir ça
Sur la première page d'admin, il y a marqué la version de Php avec un lien "plus d'info" Pourriez vous cliquer dessus, copier son contenu là http://pastebin.com/, et mettre ici le lien vers ce texte merci

Hors ligne

#9 2013-03-31 01:18:12

Lipt0x
Invité

Re: Photos privées visibles en publique

Rien de grave (enfin si on peut dire sa), c'est une fail injection SQL et avec sa bah on peut juste acceder a ton site la deface avoir droit au BDD rien d'grave x) j'tenverrais un code a mettre dans ta galerrie pour le sécurisé un minimum

#10 2013-03-31 10:21:04

flop25
Équipe Piwigo
2006-07-06
6544

Re: Photos privées visibles en publique

Lipt0x a écrit:

Rien de grave (enfin si on peut dire sa), c'est une fail injection SQL et avec sa bah on peut juste acceder a ton site la deface avoir droit au BDD rien d'grave x) j'tenverrais un code a mettre dans ta galerrie pour le sécurisé un minimum

Oui Bonjour ?
Vous n'auriez pas plutôt une remarque plus pertinente ? Comme quelle injection sur quelle version de Piwigo ??
Sinon ouha la menace de foutre le bordel sur un site personnel ! Comme c'est courageux et intelligent !

Dernière modification par flop25 (2013-03-31 10:23:41)

Hors ligne

  •  » Utilisation
  •  » Photos privées visibles en publique

Pied de page des forums

Propulsé par FluxBB

github twitter newsletter Faire un don Piwigo.org © 2002-2024 · Contact