Welcome to RUSaCis - эмулятор Interlude

[dred]

Сегодня проверил в protected/modules/login/models/LoginForm.php 125 :
if(!password_verify($this->getPassword(), $account['password']) || $account['password'] == $l2->passwordEncrypt($this->getPassword())) {
поменял на :
if (password_verify($this->getPassword(), $account['password'])) {
сразу появилась возможность зайти в ЛК исчезла ошибка "Неверный логин или пароль" , но теперь в лк нет возможность поменять пароль "Старый пароль и текущий пароли не совпадают." .

я вон выкладывал в этой теме рабочию версию со всеми правками

 

[Хьюстон]

я вон выкладывал в этой теме рабочию версию со всеми правками

Я на ней и тестил , все круто но у меня проблема "Неверный логин или пароль" как только меня 125 строку в LoginForm.php все ок . есть мысли ?

 

[dred]

Я на ней и тестил , все круто но у меня проблема "Неверный логин или пароль" как только меня 125 строку в LoginForm.php все ок . есть мысли ?

на какой сборке проверялось?

 

[Хьюстон]

на какой сборке проверялось?

Доброе .На 3.5 , а Ghtweb5_last_version-master-v2 заработал на Apache 2.2 + PHP 7.1 .
Тут другой момент вот смотри , я недавно сносил сборку и сайт остался я создал я базу под сервак сразу сделал коннект сайта с сервером и о чудо регистрация и смена пароля в лк заработало хотя в LoginForm.php 125 было изначальное : if(!password_verify($this->getPassword(), $account['password']) || $account['password'] == $l2->passwordEncrypt($this->getPassword())) {.
Но вылезла другая проблема теперь я не мог зайти в игру , что то из серии зайти "невозможно попробуйте позже" , вкл авто регистрацию и на акк созданный через Ghtweb так же войти невозможно , но созданный тут же через игру акк без проблем в но в логах в login/log/error вижу SEVERE: Failed to decrypt user/password.. Тут меня посетила мысля о проблеме с mariadb. Вайпнул базу откл сайт от базы сервера , запустил database installer прошла проблема и все также что я писал выше .

 

[dred]

Доброе .На 3.5 , а Ghtweb5_last_version-master-v2 заработал на Apache 2.2 + PHP 7.1 .
Тут другой момент вот смотри , я недавно сносил сборку и сайт остался я создал я базу под сервак сразу сделал коннект сайта с сервером и о чудо регистрация и смена пароля в лк заработало хотя в LoginForm.php 125 было изначальное : if(!password_verify($this->getPassword(), $account['password']) || $account['password'] == $l2->passwordEncrypt($this->getPassword())) {.
Но вылезла другая проблема теперь я не мог зайти в игру , что то из серии зайти "невозможно попробуйте позже" , вкл авто регистрацию и на акк созданный через Ghtweb так же войти невозможно , но созданный тут же через игру акк без проблем в но в логах в login/log/error вижу SEVERE: Failed to decrypt user/password.. Тут меня посетила мысля о проблеме с mariadb. Вайпнул базу откл сайт от базы сервера , запустил database installer прошла проблема и все также что я писал выше .

А какой Тип пароля установлен в настройках логин сервера на сайте?

 

[Хьюстон]

А какой Тип пароля установлен в настройках логин сервера на сайте?

bcrypt

 

[Хьюстон]

поменял на Sha1пошли новые приколы ) CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column 'password' at row 1
Кавоооо

 

[dred]

поменял на Sha1пошли новые приколы ) CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column 'password' at row 1
по идее надо bcrypt а так ругаеться на привышение длины в строке пароль

слишком

 

[Хьюстон]

слишком

В любом случае я поковыряю может что то и выйдет .

 

[Хьюстон]

В любом случае я поковыряю может что то и выйдет .

Новая фига Акк регает на web на сервер нет ) пишет нет данных .

 

[dred]

может дело в настройках бд сервера

 

[zMEGA]

Скиньте пж таблицу users с админ пользователем

 

[Хьюстон]

может дело в настройках бд сервера

Ну тут дело такое , я не знаю как я тогда поправил и почему ошибка выходила со в ходом. Но ситуация в следующая :
только bcrypt дает возможность зарегать и если поправить 125 стоку в LoginForm.php и зайти в лк , при этом хочешь смейся или нет но смена пароля работает только на стороне сервера не сайта , восстановление пароля решает эту проблему . Я хз мб я особенный

 

[Хьюстон]

Скиньте пж таблицу users с админ пользователем

в чем проблема ?

 

[zMEGA]

в чем проблема ?

у меня без install установился и не дал возможность ввести логин и пароль для админки

 

[Хьюстон]

у меня без install установился и не дал возможность ввести логин и пароль для админки

ну тебе нужна ghtweb5_last_version-master эту скачай https://rusacis.com/threads/ghtweb-rusacis.96/post-2510

 

[zMEGA]

ну тебе нужна ghtweb5_last_version-master эту скачай https://rusacis.com/threads/ghtweb-rusacis.96/post-2510

за сколько установишь?

 

[V1tam1n]

вопрос такой не у кого нету часом под sw13 исправлений ???

 

[dred]

вопрос такой не у кого нету часом под sw13 исправлений ???

смотри тут https://rusacis.com/threads/deobfuscirovannyj-stress-web-13.87/

 

[V1tam1n]

смотри тут https://rusacis.com/threads/deobfuscirovannyj-stress-web-13.87/

Спасибо !!!