Visa ett inlägg
Oläst 2011-01-18, 10:53 #4
johan1234 johan1234 är inte uppkopplad
Mycket flitig postare
 
Reg.datum: Jun 2009
Inlägg: 905
johan1234 johan1234 är inte uppkopplad
Mycket flitig postare
 
Reg.datum: Jun 2009
Inlägg: 905
En liten update. Problemet är följande och lösningen finns på länken nedan. Vi kommer titta vidare på hur vi kan hålla hög säkerhetsnivå och ändå tillåta lite kodning som inte följer standarder hela vägen. Onekligen så att vi alla vill ha hög säkerhet - men samtidigt inte krångla - så det är en balansgång. :-)

UnikGrafik - hoppas du med relativ enkelhet löser det med nedan som vi gjorde. Jag hoppas på ett blogginlägg om detta för att så tydligt som möjligt beskriva...

Lösning:

Efter lite googlande löste vi problemet genom att uppdatera en rad vardera i filerna admin/login.php och admin/init.php (ni ser hela artikeln om detta här: http://www.prestashop.com/forums/vie...n_redirect_bug).

Anledningen till denna problematik är att PrestaShop (och dessvärre andra tredjepartsprodukter också) har en felaktig förväntning på värdet i variabeln $_SERVER['PHP_SELF']. Att detta värde skiljer sig från andra miljöer beror på säkerhetsnivån i vår installation för att bland annat låta varje kund köra som en egen användare, etc.
johan1234 är inte uppkopplad   Svara med citatSvara med citat