Thema: Login bei AstatsPRO nicht mehr möglich - Update 1.0.13

Hier ist eine angepasste
joomla\administrator\components\com_astatspro\incl udes\functions.inc.php.
Damit sollte es funktionieren (bei mir ging es)
Die veränderten Funktionen:

PHP-Code:

function chC_login( $name, $pw, $cookie = 0, $admin_required = FALSE )
{
    global $_CHC_DB;
        global $_CHC_DBCONFIG;
        global $database;

        if ( $_CHC_DBCONFIG['use_external_users'] == TRUE ) {
        // Eigene Benutzerdaten
        $result = $_CHC_DB->query(
            "SELECT ". $_CHC_DBCONFIG['col_admin_guest'] ." , ". $_CHC_DBCONFIG['col_userpw']."
            FROM `". CHC_DATABASE .'`.`'. $_CHC_DBCONFIG['tables_users'] ."`
            WHERE
                ". $_CHC_DBCONFIG['col_username'] ." = '".$name."'
            AND ". $_CHC_DBCONFIG['col_admin_guest'] ." > '0'"

        );
        if( $_CHC_DB->num_rows( $result ) >= 1 ){
                $row = $_CHC_DB->fetch_assoc($result);
                list($hash, $salt) = explode(':', $row['password']);
        $cryptpass = ($hash == $pw) ? $pw : md5($pw.$salt);
        }

                if( ($_CHC_DB->num_rows( $result ) >= 1) && ($hash == $cryptpass) )
        {
            $row = $_CHC_DB->fetch_assoc( $result );
            $typ = $row[$_CHC_DBCONFIG['col_admin_guest']];
            if ( $typ > '23' ) {
                $typ = 'admin';
            }
            else {
                $typ = 'guest';
            }


            if( $admin_required == TRUE && $typ == 'guest' )
            {
                return -1;
            }



            $_SESSION['CHC_LOGGED_IN'] = $typ;
            if( $cookie == 1 )
            {
                setcookie( 'CHC_LOGIN', $name.'~'.md5($pw.$salt), time() + 25920000, '/' );
            }
            return $_SESSION['CHC_LOGGED_IN'];
        }
                md5($pw);
        return -1;
        }
        else {
        // chCounter verwaltet die Benutzerdaten
                md5($pw);
        $result = $_CHC_DB->query(
            "SELECT setting
            FROM `". CHC_DATABASE .'`.`'. CHC_TABLE_CONFIG ."`
            WHERE
                (
                    ( setting = 'admin_name' AND value = '".$name."' )
                    OR ( setting = 'admin_passwort' AND value = '".$pw."' )
                )
                OR
                (
                    ( setting = 'gast_name' AND value = '".$name."' )
                    OR ( setting = 'gast_passwort' AND value = '".$pw."' )
                )"
        );

        if( $_CHC_DB->num_rows( $result ) == 2 )
        {
            $row = $_CHC_DB->fetch_assoc( $result );
            $typ = is_int( strpos( $row['setting'], 'admin' ) ) ? 'admin' : 'guest';

            if( $admin_required == TRUE && $typ == 'guest' )
            {
                return -1;
            }

            $_SESSION['CHC_LOGGED_IN'] = $typ;
            if( $cookie == 1 )
            {
                setcookie( 'CHC_LOGIN', $name.'~'.$pw, time() + 25920000, '/' );
            }
            return $_SESSION['CHC_LOGGED_IN'];
        }
        return -1;
    }
}

function chC_manage_login( $admin_required = FALSE )
{
    if( !isset( $_SESSION['CHC_LOGGED_IN'] ) )
    {
        $login = 0;
        if( isset( $_POST['login_form'] ) ) // Login per Form
        {
            $_POST['login_cookie'] = ( isset( $_POST['login_cookie'] ) ) ? 1 : 0;
            if( !empty( $_POST['login_name'] ) )
            {
                $login = chC_login( $_POST['login_name'], ( $_POST['login_pw'] ), $_POST['login_cookie'], $admin_required );
            }
            else
            {
                $login = -1;
            }
        }
        elseif( isset( $_GET['user'] ) && isset( $_GET['pw'] ) ) // Login per URL
        {
            if( !empty( $_GET['user'] ) )
            {
                $login = chC_login( $_GET['user'], ( $_GET['pw'] ), isset( $_GET['cookie'] ) ? 1 : 0, $admin_required );
            }
            else
            {
                $login = -1;
            }
        }
        elseif( isset( $_COOKIE['CHC_LOGIN'] ) )    // automatisches Cookie-Login
        {
            $name = substr(
                $_COOKIE['CHC_LOGIN'],
                0,
                strrpos( $_COOKIE['CHC_LOGIN'], '~' )
            );
            if( !empty( $name ) )
            {
                $pw = str_replace( $name .'~', '', $_COOKIE['CHC_LOGIN'] );
                $login = chC_login( $name, $pw, 1, $admin_required );
            }
            else
            {
                $login = -1;
            }
        }
        if( $login != 0 )
        {
            $login = ( $login === FALSE ) ? -1 : $login;
        }
    }
    return isset( $login ) ? $login : 2; // 0: kein einloggversuch. -1: einloggen fehlerhaft; 'admin'|'guest': einloggen erfolgreich; 2: bereits eingeloggt;
} 


Also bei geht es nicht richtig. Ich kann mich einloggen aber wenn ich z.B. auf Log Data gehe fragt er mich nochmal nach meinem Login trotz Cookie. Gebe ich die Daten ein dann nimmt er diese nicht an.

Edit: Da war ich wohl zu langsam.

Da habt ihr Recht!
Bei mir funzt das Einloggen in die Statistik, aber das Login in die LogData und Settings klappt nicht!

MfG yaqwer

Hab noch mal rumgebastelt, jetzt geht es bei mir.

//Edit: Quellcode bereinigt und Diff-Datei hinzugefügt (Änderungen aufgezeigt)

Sorry, wenn ich mich an den alten Thread mit dran hänge, aber hier ist wohl das Codefragment zu finden, das mich etwas verwundert.

Erstmal möchte ich sagen, dass ich von PHP-Code nicht viel Ahnung habe, kann sein, dass sich meine Frage von jemandem, der sich auskennt, schnell beantworten lässt.

Also, beim Einloggen in eine Joomlaseite kommt öfter (ca. 1 mal die Woche, manchmal seltener) die Meldung "I like pief2df664900031236d500a40b5159e8e3". Nicht in einem Extra Fenster, sondern eine leere, weiße Seite im Browser und nur der Text.

So wie ich den Code von weiter oben verstandne habe handelt es sich um ein falsches Passwort. Wenn das Passwort falsch eingegeben wurde, wird wieder auf die index.php weitergeleitet und man kann sich wieder einloggen.

Hier der Codeabschnitt, in dem es wohl darum geht:

Zitat von holmi

$cryptpass = md5($passwd.$salt);
if ($hash != $cryptpass) {
if ( $bypost ) {
mosErrorAlert(_LOGIN_INCORRECT);
} else {
die('I like pie'. $cryptpass);
$mainframe->logout();
mosRedirect('index.php');
}

Ich bekomme aber dazwischen eine leere weße Seite angezeigt, auf der "I like pief2df664900031236d500a40b5159e8e3" steht. Kein Lik zur Startseite, nichts.

Es ist jetzt kein großes Problem, es verwundert mich nur und ich würde gerne wissen, woran das liegt. Beim suchen hab ich nichts passendes gefunden, wenn ich was übersehen hab, sorry für die Mühe. Meine Suche hat michnur auf diesen Thread geführt, kann sein, das es sich um etwas ganz anderes habelt.

Ich verwende Joomla 1.0.13 Stable.