phpBB Türkiye

bir php kodlamasından sonra şöyle bir mod yazdım...deneme fırsatım olmadı.Ama isteyenler deneyebilir...

Forum admin paneline cookie açığıyla yapılan saldırılar baya arttı Forum admine girişte bir kez daha şifre sorması için

/admin/index.php yi açın

<?php kodundan sonra

Kod: Tümünü seç

$ourLogin = "erhanby";
$ourPassword = "erhanby";

session_start();

if ($_SESSION['login']!=$ourLogin && $_SESSION['password']!=$ourPassword) {


if ($_POST['login']==$ourLogin && $_POST['password']==$ourPassword) {


$_SESSION['login'] = $_POST['login'];
$_SESSION['password'] = $_POST['password'];
header("Location: index.php");


}
else {


echo "
<form action=index.php method=post>


Login:<br>
<input type=text name=login value=''><br>

Password:<br>
<input type=password name=password value=''><br>

<input type=submit value=' - ok - '>


</form>
";

exit;

}

}



ekleyin.


Bunları ekleyiniz buna göre kullanıcı adınız erhanby şifreniz erhanby olacak.
bunu kendize göre düzenleyin