UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

DEBUG MODE SQL Error : 1054

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
Kistek
Posty: 12
Rejestracja: 24 stycznia 2008, 21:25

DEBUG MODE SQL Error : 1054

Post autor: Kistek » 29 lutego 2008, 08:26

Wiem że ten temat już wielokrotnie tu się przewijał, ale nie mogę sobie z tym poradzić.

Could not obtain user/day information

DEBUG MODE

SQL Error : 1054 Unknown column 'error' in 'where clause'

SELECT user_id, username, user_email, user_lang, user_birthday, user_level, user_jr FROM phpbb_users WHERE user_birthday <> 999999 AND user_birthday IN(13938, 13939, 13940, 13941, 13942, 13943, 13944, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 12477, 12478, 12479, 12480, 12481, 12482, 12483, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 11016, 11017, 11018, 11019, 11020, 11021, 11022, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 9555, 9556, 9557, 9558, 9559, 9560, 9561, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 8094, 8095, 8096, 8097, 8098, 8099, 8100, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 6633, 6634, 6635, 6636, 6637, 6638, 6639, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 5172, 5173, 5174, 5175, 5176, 5177, 5178, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 3711, 3712, 3713, 3714, 3715, 3716, 3717, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 2250, 2251, 2252, 2253, 2254, 2255, 2256, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, 789, 790, 791, 792, 793, 794, 795, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -672, -671, -670, -669, -668, -667, -666, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -2133, -2132, -2131, -2130, -2129, -2128, -2127, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -3594, -3593, -3592, -3591, -3590, -3589, -3588, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -5055, -5054, -5053, -5052, -5051, -5050, -5049, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -6516, -6515, -6514, -6513, -6512, -6511, -6510, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -7977, -7976, -7975, -7974, -7973, -7972, -7971, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -9438, -9437, -9436, -9435, -9434, -9433, -9432, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -10899, -10898, -10897, -10896, -10895, -10894, -10893, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -12360, -12359, -12358, -12357, -12356, -12355, -12354, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -13821, -13820, -13819, -13818, -13817, -13816, -13815, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -15282, -15281, -15280, -15279, -15278, -15277, -15276, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -16743, -16742, -16741, -16740, -16739, -16738, -16737, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -18204, -18203, -18202, -18201, -18200, -18199, -18198, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -19665, -19664, -19663, -19662, -19661, -19660, -19659, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, -21126, -21125, -21124, -21123, -21122, -21121, -21120, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6, error, 1, 2, 3, 4, 5, 6) ORDER BY username

Line : 810
File : functions_add.php
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: DEBUG MODE SQL Error : 1054

Post autor: daroPL » 29 lutego 2008, 15:44

Chyba zmieniałeś coś w kodzie. Jak tekst "error" jest wprowadzony do bazy to musi się znajdować między apostrofami inaczej będzie zwracany taki błąd.
Na górę
Kistek
Posty: 12
Rejestracja: 24 stycznia 2008, 21:25

Re: DEBUG MODE SQL Error : 1054

Post autor: Kistek » 29 lutego 2008, 16:26

Forum dziala już od dłuższego czasu i cały czas było ok. Niestety nie jestem aż tak biegły w obsłudze bazy danych. Prosił bym tak bardziej łopatologicznie
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: DEBUG MODE SQL Error : 1054

Post autor: daroPL » 29 lutego 2008, 16:43

Ten błąd nie jest powodowany przez bazę danych, tylko przez nieumiejętne wstawianie wartości do bazy. Wartości typu tekst muszą być wprowadzone między apostrofami, liczby natomiast apostrofów nie potrzebują.
Na górę
Kistek
Posty: 12
Rejestracja: 24 stycznia 2008, 21:25

Re: DEBUG MODE SQL Error : 1054

Post autor: Kistek » 29 lutego 2008, 16:54

ale jak to wyleczyć?
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: DEBUG MODE SQL Error : 1054

Post autor: daroPL » 29 lutego 2008, 18:06

Spakuj plik, w którym pojawiają się błędy, wgraj gdzieś i podaj link do pobrania. Jak będę mieć czas to spojrzę na niego.
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Re: DEBUG MODE SQL Error : 1054

Post autor: phpBB Assistant » 01 marca 2008, 03:45

Daro to jest przez 29 luty :)

Zerknijcie tutaj: http://www.przemo.org/phpBB2/forum/view ... hp?t=53116 :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Kistek
Posty: 12
Rejestracja: 24 stycznia 2008, 21:25

Re: DEBUG MODE SQL Error : 1054

Post autor: Kistek » 01 marca 2008, 07:17

Wiem już wczoraj to doczytałem, dziękuję za wszelką pomoc.
Na górę
Zablokowany

Wróć do „Pomoc”