Veranderen diversen

[scherrenburg]

Ohja, ik zie dat bij jou de vlag van Tjechie nog niet goed staat.
Die kan je goed zetten in je database.

[Jeroen]

Waarschijnlijk heb je in php.ini "register_globals = on" in plaats van "register_globals = Off" staan. Na wijziging wel even je webserver opnieuw opstarten...

Hoi,

Ik kan bijvoorbeeld niet een gebruiker veranderen.
Als ik aangeef dat hij admin of betaald heeft, krijg ik de melding U hebt geen toegang.

Ik ben als admin ingelogd.
Wat zie ik over het hoofd?

groeten Peter

[scherrenburg]

Bij de php.ini kan ik helaas niet komen.
Het draait niet lokaal, maar bij een hostingprovider.
En daar zie ik geen php.ini

[Jeroen]

Je kan even een test.php filetje in je webdir zetten met:
<?php
phpinfo();
?>
als inhoud, dan kun je die variabele checken. Is wel vreemd dat deze eventueel aan staat. Misschien kun je een verzoekje indienen om hem uit te laten zetten..

Jeroen

Bij de php.ini kan ik helaas niet komen.
Het draait niet lokaal, maar bij een hostingprovider.
En daar zie ik geen php.ini

[Jeroen]

Ik heb even op internet gekeken. Waarschijnlijk draait er als webserver bij jouw hosting profider Appache.

Door het plaatsen van een .htaccess file in jouw site directory met de volgende inhoud:

php_flag register_globals 0
<Files ".ht*">
deny from all
</Files>

kun je de globale PHP settings overrulen en specifiek voor jouw site aanpassen!

Laat even weten of het gelukt is..

Jeroen

[Jeroen]

Ik heb denk ik het probleem verholpen in versie 1.6 welke ik van het weekend beschikbaar zal stellen. Als het goed is werkt dan wel het admin menu ook al staat voor PHP register_globals op On.

In mijn script gebruikte ik variabelen welke ook in het $_sessions array werden gebruikt. Met PHP register_globals op On werd deze verminkt waardoor het vlaggetje "admin" op false kwam te staan.

Ik hoop dat door deze wijziging de pool bij meerdere mensen te gebruiken is...

Tevens wil ik een activeer systeem in bouwen (kan eventueel uitgezet worden). Hier mee krijgt de gebruiker een bevestigings mail van zijn aangemaakte acount waarna deze geactiveerd kan worden. Hierdoor weet je zeker dat het door de gebruiker ingevoerde e-mail adres klopt en ook heeft de gebruiker gelijk zijn logingegevens en het adres van de pool.

Ook is er de wens om de poel ook zonder inleg te kunnen gebruiken. Zal in het config bestand een setting maken waarmee je dit kunt uitzetten.

Ook wil ik de wachtwoorden in de database coderen. Er zal een update script komen zodat je eventueel je bestaande database kan behouden....

Jeroen

[scherrenburg]

Jeroen,

Ik zie graag die nieuwe versie tegemoet.

Alvast bedankt.

groeten Peter