phpBB2 by Przemo

[marzenna79]

Bardzo proszę o pomoc, bo narozrabiałam na swoim forum,
w adresie http://gdyniamojemiasto.pl w panelu admina na stronie głównej
zmieniłam na https, dodając literkę s, wylogowałam się,
a teraz nie mogę wejść na forum, bo nie można odnaleźć takiej strony...
Nie wiem, do kogo się zwrócić z tym problemem ?


Marzenna Głogowska
Portal Gdynia, Forum Gdynia ::

---

ZRZUT EKRANU.png

Plik ściągnięto 28 raz(y) 93,23 KB

[Gadatliwa Kasia]

[Oneitatsu]

Można z powodzeniem wykorzystać dostęp do bazy danych (phpmyadmin) i zmienić stamtąd zapisy tabeli konfiguracyjnej. Poza tym jest także dbloader (http://www.przemo.org/php...p=466243#466243), czyli menadżer od wszystkiego. Osobiście polecam pierwszą metodę.

[marzenna79]

Bardzo dziękuję za podpowiedzi, ale nadal dla mnie jest to czarna magia...
Nie wiem "jak to ugryźć" i "czym to się je"...
Bardzo proszę podpowiedzieć mi więcej szczegółów...gdzie jest to "phpmyadmin" ?

[Oneitatsu]

"phpmyadmin" to nazwa jednej z usług wchodzących w skład menadżera konta www, dzięki której administrator może kontrolować bazy danych. Wspomnianym menadżerem może być np. "CPanel".



Po zalogowaniu się do narzędzia, po lewej stronie będzie można znaleźć wykaz wszystkich dostępnych baz danych. Należy wybrać tę, do której forum jest podłączone. Plik konfiguracyjny forum (config.php) zawiera nazwę bazy danych forum (linia "$dbname"), więc można do niego zajrzeć w razie niepewności.

Po wybraniu odpowiedniej bazy danych, narzędzie załaduje jej zawartość, czyli tabele. Domyślny prefix tabel tego skryptu, to "phpbb". Tabela konfiguracyjna forum to "phpbb_config". Należy zatem ją znaleźć i otworzyć, klikając na jej nazwie. Wewnątrz tabeli znajdują się pola. Proszę znaleźć pole z opisanym przez siebie błędem i przejść do trybu edycji pola (opcja znajduje się obok każdego z nich). W trybie edycji należy wykonać poprawkę w polu tekstowym, a następnie zatwierdzić ją przyciskiem "wykonaj".

Niektóre zmiany w konfiguracji forum należy również zwieńczyć usunięciem danych tymczasowych przeglądarki, a konkretnie tych które odnoszą się do forum.

[marzenna79]

Pięknie dziękuję za udzielenie mi fachowych podpowiedzi, spróbuję jutro zmierzyć się z tym tematem.
Czy w razie czego, gdybym nie mogła sobie z tym poradzić, jest jakaś szansa,
że wykonałbyś za mnie, odpłatnie oczywiście ?

[Oneitatsu]

Jeśli kwestia jest taka, jak ją zrozumiałem, nie powinno być żadnych problemów z dokonaniem korekty. Uważam, że administrator powinien spróbować rozwiązać to we własnym zakresie, dzięki czemu w przyszłości będzie łatwiej. W razie jednak potrzeby można wysłać w eter zlecenie. W moim przypadku pieniądze nie grają roli - praca przy tym skrypcie była zawsze w sferze hobby.

Pozdrawiam.

[BRC]

Oneitatsu na pewno pomoże. Proszę też rozważyć "zakup" jakiegoś darmowego certyfikatu. Wtedy Pani strona zyska zieloną kłódeczkę i będzie profeska.

[marzenna79]

Jeszcze raz dziękuję Wam bardzo za pomoc.
Póki co, spróbuję we własnym zakresie uporać się z moim kłopotem.

O zielonej kłódeczce pomyślę trochę później.

[Lukdirt]

No właśnie - ja też zastanawiam się nad zakupem certyfikatu SSL.
Czy faktycznie jest on aż tak niezbędny do forów z modyfikacją by Przemo

Poza tym - czy taki certyfikat przyciągnie na moje forum więcej osób? No bo wiadomo, gdy strona jest niezabezpieczona (nie ma certyfikatu) to wielu nie chce się rejestrować, mimo iż forum jest bezpieczne.

PS. Najtańszy certyfikat na webd.pl (Comodo Standard) kosztuje 49zł na jeden rok, a to nie jest jakiś duży majątek.

[BRC]

Let's Encrypt dostarcza darmowe certyfikaty. Poza kwestiami wizerunkowymi (zielona kłódka + zniknięcie ostrzeżeń o niezabezpieczonych formularzach) oraz drobnym wzrostem obciążania i/lub spadkiem wydajności (szyfrowanie kosztuje), nie ma to większego znaczenia w przypadku niszowych for wielotematycznych.

Inaczej sprawa wygląda, kiedy user używa tego samego hasła np. do konta bankowego... ale to już problem usera, a nie braku zielonej kłódki. Zły admin może przechwycić hasła niezależnie od szyfrowania bądź jego braku, więc używanie tych samych haseł w wielu miejscach jest zwykła głupotą.

Sam zrezygnowałem z szyfrowania ze względu na drobny wzrost czasu generowania stron i zawartość mieszaną. Jednak bardzo dobrym rozwiązaniem byłoby zaszyfrowanie samego formularza logowania i rejestracji. Później strona może już hulać z ciasteczkiem po HTTP.

[Lukdirt]

A w którym dokładnie miejscu w Panelu Administracyjnym zmienia się adres z http:// na https://

EDIT:
Dobra, już wiem - Ustawienia Cookies i adresów Bezpieczne Cookie [ https ]

Niestety, nowo odwiedzający gość i tak wchodzi na link bez https, więc zabezpiecznie SSL na nic by się nie zdało w takim przypadku.

[Gadatliwa Kasia]

[marzenna79]

Dopiero dzisiaj, po prawie 3 tygodniach, udało się odzyskać moje forum.
Informatyk wszedł przez panel Active.Admin ->
Sama nie potrafiłam naprawić własnego błędu...