Seguridad Enlace-Url Joomla

oscarinho · #1 (**permalink**) 07/04/2009, 10:51

Versión Joomla : Joomla! 1.0.15 Stable

Hola,

He estado trabajando en una base de datos que a la que consulto mediante php y uso joomla de fondo para integrar los resultados.

Muestro Tablas muy grandes ( muchas columnas ) . Al principio integré los resulatdos con JUMI , y tambien probé con wrappers. El problema es que por comodidad para el usuario decidí mostrar las páginas como un Enlace-URL para que la tabla no me saliese partida dentro del wrapper. Todo esto tiene un gran problema de seguridad, y es que cualquier usuario solo con poner la ruta de la página en el navegador puede acceder a esa página y eso no en viable.

¿Alguien sabe como podría validar el usuario y contraseña de Joomla en la página q inserto como Enlace - Url?

Gracias por anticipado!

rcarcamonster · #2 (**permalink**) 07/04/2009, 18:35

Ve si te sirve algo de acá:
http://www.forosdelweb.com/f13/ocult...egador-175935/

Y te recomiendo que te cambies a Joomla 1.5.X

oscarinho · #3 (**permalink**) 08/04/2009, 02:00

No me parece una opción muy buena. Si hubiera otra...

oscarinho · #4 (**permalink**) 08/04/2009, 03:18

Si introduces este código antes de la etiqueta <html>

<?php
define( '_VALID_MOS', 1 );

require( 'globals.php' );
require_once( 'includes/joomla.php' );

global $database;

$option = strval( strtolower( mosGetParam( $_REQUEST, 'option' ) ) );

$mainframe = new mosMainFrame( $database, $option, '.' );
$mainframe->initSession();

$my = $mainframe->getUser();

//echo $my->id;
//echo $my->username;
//echo $my->name;
//echo $my->email;
//echo $my->password;

if ($my->name !='') { ;
?>

<html>

</html>

<?php }

else
{
echo "<br><br><h2 align='center'>¡Atención no tiene permisos para acceder a este apartado!</h2><br><br>"; echo "<center>Debe";echo "<a href='index.php'>"; echo " logearse"; echo "</a>"; echo " para poder acceder a este apartado";
} ?>

P.D. Este código detecta que si el usuario de joomla ( $my->name; ) viene vacio el usuario no se ha logeado con lo que no muestra el contenido de la página.

Presenta un problema que no se si será una vulnerabilidad
y es que ($my->password;) viene vacía con lo que no puedo comprobar la contraseña de usuario.

Os agradecería cualquier comentario.

lordlol · #5 (**permalink**) 01/05/2009, 10:25

Usa la version 1.5 ya q 1... no tendra mas soporte