مشكلة غريبة في منتدى VB بخصوص كلمة سر العضو

[Samir Al-Qaseer]

السلام عليكم

إخواني كان المنتدى يعمل بصورة طبيعية , إذا قام شخص جديد بالتسجيل واختيار كلمة سر خاصة به فإن الأمور عادية جدا وتمشي بصورة طبيعية ..

بعد تركيب بعض الهاكات حصل أمر غريب , وهو عند تسجيل عضو جديد واختيار الباسوورد الخاص به من خلال التسجيل لأول مرة فإن باسوورد آخر يحل محل ما اختاره هو , ويكون الباسوورد عبارة عن حروف وأرقام كثيرة تتعدى الـ 12 حرفاً ورقماً , فالعضو بعد التسجيل وبعد تفعيل اشتراكه يريد أن يدخل للمنتدى ويشارك , لكنه يُفاجأ أن الباسوورد غير صحيح , فيضغط على وصلة نسيت كلمة السر , فتصله كلمة السر الطويلة والمختلفة عن التي اختارها أصلاً حال التسجيل , ويمكنه تغييرها فيما بعد من لوحة تحكمه ..

لكن هذه اللفة الطويلة تزعج الأعضاء الجدد وكثي منهم يتركون المنتدى من الأساس بمجرد أن تقابلهم رسالة تقول كلمة السر خاطئة ..

هل عند أحد حل لهذه المشكلة وأين تكمن بالضبط في أي ملف مثلاً أو ما يلزم حذفه من إضافته ؟

المنتدى هو إصدار 2.0.3 لكن تم تركيب بعض الهاكات التي تتمتع بها الإصدارات 221 وما فوق .

الرجاء الرد شاكرين لكم .

[Samir Al-Qaseer]

المساعدة يا إخوان , بالله لا يبخل علينا بالجواب لمن يعرفه الله لا يهينكم .

[Dragon2oo2]

الحل .... ممممممم ....

إلغاء خاصية تفعيل التسجيل ...

بمعنى .... إن العضو بمجرد إنه يسجل ... يشارك على طووول من غير تفعيل

[Samir Al-Qaseer]

مو حل هذا أخوي ... مشكور على مشاركتك لكن التفعيل مهم , لأنه كثيرين يضيفون إيميلات خطأ وهذا يتعب السيرفر عند إرسال نشرة مثلا أو إعلام لشي ..

وحتى لو ألغيت التفعيل المشكلة قائمة أصلا , لأنه كلمة السر مو هي نفسها اللي سجل بها أول مرة ..

يا ليت أحد يجاوب .

[Dragon2oo2]

http://www.swalif.net/softs/showthre...threadid=31092

وشخص ثاني يعاني من نفس المشكله

طيب حاولت تشيل الهاكات ؟؟؟

[Samir Al-Qaseer]

عجيب , والله عنده نفس المشكلة

أنا حاولت والله أشيل الهاكات خربطت أكثر والمنظر تبهدل وكأنك داهن بيت والدهان ساح

لو ما أحد قدر يساعد يمكن الحل الأخير أنه نركب نسخة 2.0.3 نظيفة بدون هاكات ونضيف الستايل حق القديم ونضيف الأعضاء والمشاركات مرة ثانية , شنسوي عاد .

بس يا ليت أحد من هالخبراء يساعد أو يدلنا بس لو فيه دالة معينة في ملف معين يبي لها تغيير أو خلع ..

[Dragon2oo2]

خلع

ممممممممم .... شرايك تاخذ باك أب من قاعدة البيانات .. وتسوي منتدى جديد ... وتستخدم الباك أب على قاعدة بيانات جديده ؟؟

وإذا نجحت كان بها .... وإذا فشلت ... الله كريم

[Samir Al-Qaseer]

وما زال عندي أمل في أن يجيبني أحد

[ALL-ARAB.NET]

يا أخي لازم عندما يطلب أي أحد كلمة السر يقوم المنتدى تلقائياً بتغيير كلمة السر إلى كلمة بديلة.
وهذه ميزة في المنتدى عشان بعض أصحاب المنتديات يقومون بطلب كلمة السر بعد ما يقوموا بتغيير البريد عليهم وبعدين يستخدموها في الدخول على البريد الإلكتروني الخاص بالأعضاء لأن أغلب المشتركين يعملون كلمة سر واحدة في كل المواقع

[Samir Al-Qaseer]

لا ليس المقصود بأن كلمة السر تتغير عند طلب كلمة السر ..

سأوضح لك أكثر :

أنا شخص جديد أريد أن أُسجل في المنتدى مثلاً , قمت بالتسجيل , ولا يخفاك أن هناك أربع خانات إجبارية ملؤها , الأولى اسم المستخدم , الثانية كلمة السر , الثالثة الإيميل , الرابعة تأكيد الإيميل ...

حسناً أنا سجلت مثلاً باسم سمير وكتبت كلمة السر 1234 ... والإيميل كتبته وأرسلت البيانات , جاءتني رسالة تفعيل اشتراكي , ضغطت على وصلة تفعيل الاشتراك , الآن أريد الدخول باسم سمير مستخدماً كلمة السر التي اخترتها حال التسجيل وهي 1234 , أضغط على موافق , يعطيني كلمة السر غير موجودة .. إذن ما فائدة الخانة الخاصة بكلمة السر عند التسجيل ؟
حسناً يضطر العضو الجديد هذا إلى أن يضغط على وصلة ( نسيت كلمة السر ؟ ) حتى يتأكد من معلومات دخوله التي هو أصلاً متأكد منها لأنه قام بالتسجيل قبل لحظات فقط ويُستبعد أن يكون نسي كلمة السر , تصله رسالة بمعلومات دخوله كالتالي :
اسم المستخدم : سمير ( هذي صحيحة مافيها شي غلط )
كلمة السر : fd5l68re4fht8dhf6gk8sff45syr1fh238sg

كلمة السر تصل بهذه الصورة , هل يُعقل هذا ؟ ما فائدة خانة كتابة كلمة سر خاصة بي حال التسجيل ما دام أن كلمة السر تتحول أصلاً ؟

أخي ALL-ARAB.NET أنا أعلم ماذا تقصد بردك , أنت تقصد أن كلمة السر تتغير عندما أقوم بتغيير إيميلي من لوحة تحكمي في المنتدى , هذا أعلمه وأعلم أن كلمة السر تتغير عند ذلك , لكن في الحالة التي ذكرتها هنا تختلف , هنا عند التسجيل أول مرة يحصل ما قلته لك ... وهذا خلل أصلاً , لكن أين ذلك الخلل هذا ما لا أعلمه وأتمنى من أهل الخبرة إعلامي ومساعدتي .
مع العلم أن العضو عند تغييره للباسوورد من لوحة تحكمه في المنتدى يتغير الباسوورد إلى ما اختاره , لكن الأمر مزعج جداً للأعضاء الجدد عندما يقومون بالتسجيل واختيار باسوورد خاص بهم لأول مرة ثم يُفاجأون بعدم استطاعتهم الدخول بمعلوماتهم التي اختاروها , وتأتي المفاجأة الأعجب من ذلك وهي أن الباسوورد يصلهم غير الذي اختاروه , لا وإضافة إلى ذلك باسوورد طويل وغريب .

النجدة يا إخوان .

[Moh]

ماهي الملفات التي عدلت فيها لتركيب الهاكات؟

[Samir Al-Qaseer]

والله يا أخي الملفات ما أذكر اللي تم تغييرها هذا الكلام صار له فترة طويلة .

لكن أظن أنه من الملفات اللي التغيير كان قوي معاها هو ملف الـ index.php أنه استبدلناه بواحد من الإصدار 222 بدل من 203 هذا الشي أنا شبه متأكد أنه بعدها صار الخلل .
لكن حاولنا رجعنا الملف مثل ما كان حصلت خربطة في الجداول حقة المواضيع والردود وما شابه فرديناه .
وألحين مافيه مشاكل المنتدى إلا في نقطة الباسوورد عند التسجيل لأول مرة بس .

والله يعين أحد عاد ويساعدنا .

[Samir Al-Qaseer]

مشكورين يا جماعة كل الشكر على محاولاتكم للمساعدة ...

أخيراً عرفت مكان الغلط , موجود في ملف register.php اكتشفته قدراً وهو أني أضفت إلى الرسالة اللي تصل للمشترك الجديد لتفعيل اشتراكه , أضفت معلومات دخول العضو وكلمة السر , يعني تجيه الرسالة فيها رابط تفعيل اشتراكه بالإضافة إلى معلومات دخوله , فوجئت أن الرسالة تصله بمعلومات الدخول اللي هو أدخلها حتى كلمة السر , يعني عملية تحويل كلمة السر إلى حروف وأرقام طويلة تصير بعد إتمام عملية تفعيل الاشتراك , ومن هذي المسألة عرفت أن ملف register هو العلة وتغير فيه بعض الدوال بسبب تركيب بعض الهاكات واللي أظن السبب فيها هو تركيب هاك تصغير المشاركات وتمديدها ..

فرحت استبدلت الملف الموجود واللي فيه الأخطاء بملف النسخة الأصلية عندي وهو 203 وجربت وجدت أن الأمر مشى عال العال ورجعت الموية لمجاريها .

وسلامتكم .