UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

jak zainstalowac script php

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
made
Posty: 4
Rejestracja: 21 maja 2012, 08:51

jak zainstalowac script php

Post autor: made » 21 maja 2012, 09:15

witam o to instrukcja instalcji scriptu guru freelancer instalowalem pare scriptow php a tego nie moge prosze mi powiedziec co mam zrobic zeby ruszyl instalator o to instrukcja:
1. Extract archive
2. Copy all the files from public_html to document root on server (usually public_html)
3. Chmod templates_c, admin/templates_c, upload and subfolders of this folders to 777
4. From cpanel, create database and user for mysql. Import from mysql_database the workman_main.sql into your database
5. Edit includes/config.php
case "yourwebsite.com":
case "www.yourwebsite.com":
$config['DB_Type'] = 'mysql';
$config['DB_Host'] = 'localhost';
$config['DB_Name'] = 'database name';
$config['DB_User'] = 'databaase username';
$config['DB_Passwd'] = 'database password';
break;
default:
$config['DB_Type'] = 'mysql';
$config['DB_Host'] = 'localhost';
$config['DB_Name'] = 'database name';
$config['DB_User'] = 'databaase username';
$config['DB_Passwd'] = 'database password';
break;

$config['Website']="http://www.mapfreelance.com";

$config['Google_Api_Key']="ABQIAAAA7cAzs1OfS6G22u1wo258kxSaRmIXYHE1eZRG6FscWOnrgMJXvxSwVGHOOYhXjIehbxYTGn1UoRvHvg";

$config['Twitter_Link']="http://www.twitter.com/twitteraccount";

$config['Facebook_Link']="http://www.facebook.com/facebookaccount";

6. Check if .htaccess is overwritten, if not overwrite with the file from public_html
7. Edit tweet.php
$sqlhost="your sql hostname";
$sqluser="mysql usernam";
$sqlpass="mysql password";
$sqldb="mysql database";
$website="your website ex. http://www.mywebsite.tld";
$twitteruser="twitter username";
$twitterpass="twitter password";

8. Hosting cpanel add the following to cron where Your Home Directory is the path on server, ex /home/mywebsite in cpanel
you can find this value in the left at Stats second row.
0,30 * * * * php Your Home Directory/public_html/cronjobs/send_mail_30_mins.php
* * * * * php Your Home Directory/public_html/cronjobs/deactivate_user.php
* * * * * php Your Home Directory/public_html/cronjobs/membership.php
* * * * * php Your Home Directory/public_html/cronjobs/send_all_project.php
* * * * * php Your Home Directory/public_html/cronjobs/send_area_wise_project.php
* * * * * php Your Home Directory/public_html/cronjobs/send_new_projects.php
first one is executed every 30 minutes, rest of them every minute.

9. Chmod 777 public_html\2010sp.xml and public_html\recent.js

10. Edit twitter.php and change with your username and password.

11. Links and important files
- admin http://www.yoursite.com/admin default username and password: admin admin
- default layout - templates/default_layout.tpl
- default header - templates/default_header.tpl
- configuration file - includes/common.php
- mysql database - table website_config
- if you need anything bulk replace, there is a replace.php file in root, just read and edit

dolaczam plik config.php
baze danych msql mam zrobiona

dziekuje za odpowiedz
Załączniki
configphp.rar
(629 Bajtów) Pobrany 360 razy

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: jak zainstalowac script php

Post autor: Aviator » 21 maja 2012, 12:06

Może napisz czego nie rozumiesz, bo przecież wszystko jest ładnie wyjaśnione co masz zrobić. Skoro instalowałeś nie jeden skrypt to ten nie powinien przynieść Ci żadnych problemów .

made
Posty: 4
Rejestracja: 21 maja 2012, 08:51

Re: jak zainstalowac script php

Post autor: made » 21 maja 2012, 13:06

tego nie rozumiem co musze tutaj zrobic


8. Hosting cpanel add the following to cron where Your Home Directory is the path on server, ex /home/mywebsite in cpanel
you can find this value in the left at Stats second row.
0,30 * * * * php Your Home Directory/public_html/cronjobs/send_mail_30_mins.php
* * * * * php Your Home Directory/public_html/cronjobs/deactivate_user.php
* * * * * php Your Home Directory/public_html/cronjobs/membership.php
* * * * * php Your Home Directory/public_html/cronjobs/send_all_project.php
* * * * * php Your Home Directory/public_html/cronjobs/send_area_wise_project.php
* * * * * php Your Home Directory/public_html/cronjobs/send_new_projects.php
first one is executed every 30 minutes, rest of them every minute.

oraz czy wszedzie w pliku config.php tam gdzie pisze dbuser musze wpisywac nazwe bazy msql

made
Posty: 4
Rejestracja: 21 maja 2012, 08:51

Re: jak zainstalowac script php

Post autor: made » 21 maja 2012, 13:16

ten sript musi miec serwer Mod_rewrite function nie wiem co to znaczy ....
Ostatnio zmieniony 21 maja 2012, 13:19 przez Aviator, łącznie zmieniany 1 raz.
Powód: Nie pisz post pod postem używaj edycji.

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: jak zainstalowac script php

Post autor: Aviator » 21 maja 2012, 13:25

oraz czy wszedzie w pliku config.php tam gdzie pisze dbuser musze wpisywac nazwe bazy msql
nie, tam gdzie jest dbuser nie wpisujesz nazwy bazy danych tylko użytkownika bazy danych.
ten sript musi miec serwer Mod_rewrite function nie wiem co to znaczy ....
Jeżeli hosting posiada tą funkcje to ok, a jeżeli nie, to nic z tym nie zrobisz.

made
Posty: 4
Rejestracja: 21 maja 2012, 08:51

Re: jak zainstalowac script php

Post autor: made » 22 maja 2012, 13:11

to jest strona zleceniafreelancer.webatu.com chyba wszystko jest ok ale strona nie chce sie zaladowac nie wiem dlaczego jakis blad w pliku common.php co jest nie tak ...prosze o jakas porade
Załączniki
common.php.zip
(2.91 KiB) Pobrany 362 razy

ODPOWIEDZ

Wróć do „Webmastering”