Autentificator - Gestión de Usuarios by Cluster

[Cluster]

Iniciado por rubentre

No puedo descargarlo del web de Cluster, dice que la descarga esta desactivada temporalmente, alguien tiene el zip ?

gracias.

Desactivé la descarga por qué tiene un fallo de seguridad Autentificator (mayor o menor según tu configuración de PHP .. pero está .. por eso .. para evitar más problemas a Uds. los usuarios del mismo, .. no permito su descarga .. por lo menos "oficial").

Un saludo,

[rubentre]

Gracias Cluster

Y no oficialmente donde se podria descargar ?

Ruben T.

[annibal23]

Hola Cluster te tenia una consulta

en la parte donde vos tenes este codigo:
<a href="$pag?accion=borrar&id=$resultados[cod_obr]">

hay alguna forma de pasarle un valor mas aparte de id, por ejemplo algun otro valor de la base para hacer una consulta con mas condiciones

Anibal

[jam1138]

Iniciado por annibal23

Hola Cluster te tenia una consulta

en la parte donde vos tenes este codigo:
<a href="$pag?accion=borrar&id=$resultados[cod_obr]">

hay alguna forma de pasarle un valor mas aparte de id, por ejemplo algun otro valor de la base para hacer una consulta con mas condiciones

Primero, lamentablemente para todos Cluster esta ausente del foro. Esperemos su pronto regreso .

Segúndo, claro que es posible y de lo más simple, solo tienes que concatenar dicho valor a tu URL y recuperar con $_GET como se hace con lo demás.

Código PHP:

  <a href="$pag?otrovalor=loquequieras&accion=borrar&id=$resultados[cod_obr]">  
   

www.php.net/variables.external

Si tienes problemas concretos mencionalos. Suerte

[annibal23]

Muchas gracias funciono perfectamente

[gabyrsh]

Cluster, quiero utilizar tu script, tiene fallas???
Me podrias ayudar?

[FabianSN]

Fijate la firma de Cluster.

[pincho]

Iniciado por Cluster

Desactivé la descarga por qué tiene un fallo de seguridad Autentificator (mayor o menor según tu configuración de PHP .. pero está .. por eso .. para evitar más problemas a Uds. los usuarios del mismo, .. no permito su descarga .. por lo menos "oficial").

Un saludo,

Que pena... parecia andar sobre rieles!! va a haber algun patch? o lo dejaste de lado?

Saludos!

[DeeR]

Iniciado por pincho

Que pena... parecia andar sobre rieles!! va a haber algun patch? o lo dejaste de lado?

Saludos!

Cluster sube la version, para que podamos arreglar o tu mismo puedes, no es complicado, si lo que tenemos que es analizar los datos de entradas y aplicarle mysql_real_escape_string (o la funcion segun el manual comillas_inteligentes :P)

Dejalo online , para mejorarlo y aplicarlo :)

[pincho]

vamos! me subo al petitorio!

[DeeR]

Aqui subi el Autentificator v2.01 con Correcion para SQL Injections, mas que 2 simples cambios, limitar a 32 caracteres el User y Password , y aplicar funcion Comillas Inteligentes a las variables de entrada para evitar un SQL Injection(recomendacion Manual PHP).
Con esos dos pequeños cambios no deberia haber un SQL Injection

Saludos
PD : Deberia funcionar, no lo probe ya q toy en un PC sin interprete, mañana lo prueba en mi PC local :P

[cacr]

Saludos

Cluster, esperamos tu pronto regreso!

Hecho el cuento. Utilizo desde no se cuándo el Autentificator, con tantas modificaciones y adaptaciones según mis necesidades.

Una de ellas ha sido, montarlo en un sistema que se ha desarrollado entre 4 a 6 programadores (yo fui el último en entrar al equipo), y que tenía la autenticación como una debilidad. El asunto es que dicho sistema está desarrollado en frames.

Funciona perfectamente!

Datos:
Apache 2
PHP5
Postgresql

Hechos:
En local, funciona sin problemas
En intranet, funciona sin problemas

La cosa se complicó, el sistema en cuestión, estando en el mismo servidor, se ha configurado para que se pueda acceder desde internet, por la via del subdominio: sistema.protal.tal/sistema

Puedo iniciar sesión sin problemas, estoy imprimiendo la variable de session que contiene el login, pero inmediatamente despues, al intentar ingresar a alguna opción, me sale error Cod. 2

He mandado a imprimir en una de las opciones del menú, las variables de session, y no están!

Repito, es el mismo servidor, en la intranet funciona, pero por la vía de subdominio, no...

¿ideas?

Gracias desde una

[tutorialphp]

Hola,

Encontré el script modificado (con mayor seguridad) en la siguiente pagina: foro.elhacker.net/index.php/topic,160359.msg787474/topicseen.html#msg787474

Saludos

[javibmw]

A mi no me funciona lo de mysql_real_escape_string ... estoy usando PHP5.1.6 y Apache2 .... es q me me falta incluir alguna libreria en el php.ini??? cual es???

[nngg]

Al igual que a javibmw, me da error mysql_real_escape_string, aunque la version de PHP es 4.3.10.
Para probar qué pasaba, hice un intento reemplazando la linea 44 de aut_gestion_usuarios.php por $valor = $valor; en lugar de $valor = "'" . mysql_real_escape_string($valor) . "'"; y el script continuó listando los usuarios, sin error.
¿Alguna idea de cómo se podrá usar esta importante función anti-inyeccion en este script?

(Aprovecho para agradecer a Cluster por sus Autentificators)

[carmagedon]

Una pregunta, perdon por mi retraso verdad... pero...
"Descarga temporalmente desactivada."
Alguien tiene todos los archivos para descargar?
Saludos

EDIT: Disculpen, buscando por ahi, lo encontré... gracias de todos los modos.

[merolhack]

Cluster regresa por favooooorrr!!

[carmagedon]

Que alguien lo trate de ubicarlo y que aunque sea que mire estos posts y nos ayude.. XD

[nngg]

¿Pudiste probarlo? El mysql_real_escape_string parece que no a todos nos resultó (posts #404 y 405)
Saudos y gracias

[Neo54]

A ver si alguien puede ayudarme... estoy desesperado...
He instalado el autentificator, y cuando voy a poner mi usuario y contraseña, en local se queda colgado y la pantalla sale en blanco y no accede y echa el servidor abajo.

A que se puede deber?

Por favor algun alma caritativa?

[cacr]

Saludos

Neo54, has intetnado imprimir por pantalla lo que estás enviando? tratar de capturar el error?

No das muchos datos de cómo estás haciendo, ni de nada, lo cuál es muy importante para ayudarte...

Podrías revisar: http://es.wikipedia.org/wiki/Netiquette, en particular, la parte de foros

[lana27]

Hola me gustaria obtener el archivo pero esta fuera de uso... Alguien lo tendrá por ahi

[miczoe]

Acá: http://php.cluster-web.com/autentificator_v201.zip

[lana27]

Hola tengo el siguiente problema implemente el autentificador en dos servidores uno local y en un hosting alquilado y en los dos me daba error Código 1 me he leido varias veces los mensajes del foro con respecto a este error y quite el código de aut_verifica.inc dejandolo así:

// chequear página que lo llama para devolver errores a dicha página.

//$url = explode("?",$_SERVER['HTTP_REFERER']);
//$pag_referida=$url[0];
$redir="index.php";
// chequear si se llama directo al script.
//if ($_SERVER['HTTP_REFERER'] == ""){
//die ("Error cod.:1 - Acceso incorrecto!");
//exit;
//}

También modifique el php.ini con los parametros que lei por ahí en el foro que necesitaba.

De pronto desaparecio el error y al ingresar el usuario y contraseña en index me sale el siquiente mensaje:
Error: Password ó Usuario no existe

He corrido aut_instalar.php para crear la tabla y me la creo sin problema y en la base de datos se puede ver el registro de Admin, pero no sé que esta pasando!!!
he leido y a todos les ha funcionado sin ningun problema. No he cambiado nada en el código ya que primero lo estoy probando para verlo funcionando.

Si alguién pudiera ayudarme seria de gran ayuda

[miczoe]

Si lo instalás tal como está no te tiene que fallar, por defecto el usuario nivel 0 es Admin y el pass admin.
Si modificas eso tenés que también cambiar el pass que está en md5.

admin == 21232f297a57a5a743894a0e4a801fc3(este nº es el que tenés que modificar también si modoficas el pass de usuario que ingresa por gestion_usuarios.php

acá podés generarte tu md5 online

http://pajhome.org.uk/crypt/md5/
y acá tenés otra opción.
http://www.elguille.info/colabora/MD5_checksum.aspx

[mvlsistemas]

Hola les pregunto porque no logro hacerlo, como puedo hacer para que el usuario registrado ingresa al área restringido pueda modificar su contraseña desde ahí mismo.
Se que con un update pero no me manejo bien con las sesiones y sus consultas

Gracias.

[xSkArx]

instale todo

i me sale esto

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ODBC'@'localhost' (using password: NO) in C:\xampp\htdocs\aut_verifica.inc.php on line 44

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in C:\xampp\htdocs\aut_verifica.inc.php on line 44

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ODBC'@'localhost' (using password: NO) in C:\xampp\htdocs\aut_verifica.inc.php on line 44

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in C:\xampp\htdocs\aut_verifica.inc.php on line 44

Warning: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\aut_verifica.inc.php:44) in C:\xampp\htdocs\aut_verifica.inc.php on line 164

[elpibeyf]

Hola he estado mirando el autentificador este para ver el buen trabajo de cluster i mirandolo hay algo que no entiendo se trata de lo siguiente:

Código:

  // Hacemos una llamada a si mismo (scritp) para que queden disponibles
    // las variables de session en el array asociado $HTTP_...
   $pag=$_SERVER['PHP_SELF'];
    Header ("Location: $pag");
    exit;

exactamente para que vuelve a llamar a la misma pagina, no lo entiendo, eso no te redirigiria a la web de donde has llamado al script, te dejaria en la pagina del script.

En fin a ver si alguien me puede aclarar esta pequeña dudilla!! Gracias a todos por hacer esta pagina muy grande!!!

[2Fast To You]

eso es para saber en que pagina te encuetras y asi si da algun error de autentificacion le puedas dar Go Back o algo asi...

[Dragon_Mandarin]

Me ha pasado exactamente lo mismo que SkAr88!

¿A qué se debe ese fallo???

Agradezco desde ya vuestra ayuda.

Chau