使用 sticky URL 的 Xoops - 漏洞 - XOOPS 最新资讯 - XOOPS 网络应用程序平台

XOOPS

最新资讯

最新资讯 XOOPS 世界开发者漏洞主题存档投稿资讯

漏洞: 使用 sticky URL 的 Xoops

发布者: ldapguru于 2003/12/31 3:51:07 阅读次数 7456

嗨，我一直希望能够用同一个后端 xoops 引擎服务多个 URL，而且内容各不相同。我有一个非常简单的方法，可以通过 Sticky URL 来表示同个后端 xoops 引擎服务的内容。

这个方法包含两个部分。
1. 随点击 particular link 改变的 sticky URL。

2. 在整个有效的浏览器会话中保持不变的 sticky URL。

这两种方法都运行得非常好。我正在制作会话管理，使得会话 cookie 包含用户可以选择的多个域 (URL) 的参数，这样就可以一次自动登录到所有域。

SSO (单点登录) 组件处于测试阶段，完成后我会发布一个发布说明。

Sticky URL 运行正常（LOL... 没有使用 iFrames 或 Frames）。你可以在以下 URL 中看到它们的效果

http://corp.ldapguru.org
http://products.ldapguru.org
http://partners.ldapguru.org
http://www.ldapguru.org

而服务于这些各种 URL/域的核心 XOOPS 引擎位于 http://www.ldapguru.net。

模块代码可以从我的网站下载（仅限注册用户获取：

）。所以请注册http://www.ldapguru.net/register.php 并下载代码。

请不要滥用系统，因为这段代码已经在我现有的网站上实施，而不是在开发或测试服务器上。

评论权归作者所有。我们不对内容负责。

user

回复：使用 sticky URL 的 Xoops

CBlue 发布于 12/31/2003 4:12 加入于 06/28/2003 评论数 1244

感谢ldapguru！这对我个人来说非常有用。我使用子域名，并计划将它们全部结合到我的主域名XOOPS安装中。这段代码将帮助我更好地组织这一切。

user

回复：使用 sticky URL 的 Xoops

CBlue 发布于2003年12月31日 4:15 加入于2003年6月28日评论数 1244

我无法在ldapguru的网站上注册。首先它告诉我用户名必须少于4个字母。然后它又告诉我用户名必须多于5个字母。

user

回复：使用 sticky URL 的 Xoops

ldapguru 发布于2003年12月31日 5:11 顺便来一下加入于2002年10月16日评论数 13

感谢指出错误。现在已修复。应该没问题了...

干杯。

user

回复：使用 sticky URL 的 Xoops

ldapguru 发布于2003年12月31日 5:12 顺便来一下加入于2002年10月16日评论数 13

在这里直接发布用于使用粘性URL的代码可能是个好主意，这样我可以消除我网站上的过期未使用的注册信息。

备份现有的mainfile.php文件
将以下代码复制到现有的mainfile.php中

 include("parameters/whoisit.inc.php");  
if (!(empty($serverName)))  
{  
include("parameters/".$serverName."/mainfile.php");  
} 
define("WHERE_IS_PERSO","parameters/".$serverName."/");  
?>

现在在XOOPS根目录下创建一个名为"parameters"的目录。

将文件'whoisit.inc.php'放置在"parameters"目录中

  
if (!(isset($serverName)))  
{  
$serverName = $SERVER_NAME;  
$serverName = str_replace(".org","",$serverName); 
$serverName = str_replace(".net","",$serverName);  
$serverName = str_replace(".com","",$serverName);  
}  
 
?>

现在在"parameters"中创建与你的域名或子域名或URL相对应的目录

将这些目录中的原始mainfile.php文件放置在此处。

您可以在每个目录内自定义 mainfile.php 来反映您想要的功能组件，例如 URL、绝对路径等。

现在这种方法只是使用粘性 URL 的简单方法之一。

我在生产中使用的不是那么简单的方法，它包括修改 Apache 虚拟服务器参数。如果有人愿意，我可以发表相应文档...

user

回复：使用 sticky URL 的 Xoops

CBlue 发布于 2003年12月31日 5:14 加入于 2003年6月28日评论数 1244

谢谢！现在已修复！

回复：使用 sticky URL 的 Xoops

pemen 发布于 2003年12月31日 11:06 不太害羞说话加入于 2002年7月8日评论数 186

你好，

我在你的网站上注册了，但是在下载区找不到要下载的代码。

谢谢

user

回复：使用 sticky URL 的 Xoops

ctbxz 发布于 2003年12月31日 13:08 只是随便看看加入于 2003年2月17日评论数 16

我找不到下载链接

user

回复：使用 sticky URL 的 Xoops

ukdave 发布于 2004年1月3日 23:38 只是随便看看加入于 2003年6月27日评论数 67

我访问了你的网站和你列出的其他网站，但我看不到任何粘性 URL。完全没有区别。

我也按照你发布的指导“完全”遵循，但这似乎不起作用。即没有变化。也许你可以给我们提供一些启示，因为似乎没有人取得任何成功。

user

回复：使用 sticky URL 的 Xoops

ldapguru 发布于 2004年1月20日 0:59 只是随便看看加入于 2002年10月16日评论数 13

在你访问网站的时候，粘性 URL 功能已经关闭了。然而，我已经发布了如何实现它的指导，如果你遵循它，你应该能够很容易地重新创建它。

回复：使用 sticky URL 的 Xoops

pdaddict 发布于 2004年2月28日 20:29 更新于 2004年2月28日 20:37 XOOPS 之友加入于 2003年4月6日评论数 106

如果网站之间的唯一区别是 URL，那么有一个更短的破解方法。

在 mainfile.php 中

 // $Id: mainfile.dist.php,v 1.5 2003/02/12 11:36:33 okazu Exp $ 
//  ------------------------------------------------------------------------ // 
//                XOOPS - PHP Content Management System                      // 
//                    Copyright (c) 2000 XOOPS.org                           // 
//                                                    // 
//  ------------------------------------------------------------------------ // 
//  This program is free software; you can redistribute it and/or modify     // 
//  it under the terms of the GNU General Public License as published by     // 
//  the Free Software Foundation; either version 2 of the License, or        // 
//  (at your option) any later version.                                      // 
//                                                                           // 
//  You may not change or alter any portion of this comment or credits       // 
//  of supporting developers from this source code or any supporting         // 
//  source code which is considered copyrighted (c) material of the          // 
//  original comment or credit authors.                                      // 
//                                                                           // 
//  This program is distributed in the hope that it will be useful,          // 
//  but WITHOUT ANY WARRANTY; without even the implied warranty of           // 
//  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the            // 
//  GNU General Public License for more details.                             // 
//                                                                           // 
//  You should have received a copy of the GNU General Public License        // 
//  along with this program; if not, write to the Free Software              // 
//  Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307 USA // 
//  ------------------------------------------------------------------------ // 
 
if ( !defined("XOOPS_MAINFILE_INCLUDED") ) { 
    define("XOOPS_MAINFILE_INCLUDED",1); 
 
    // XOOPS Physical Path 
    // Physical path to your main XOOPS directory WITHOUT trailing slash 
    define('XOOPS_ROOT_PATH', '/srv/www/htdocs'); 
 
    // XOOPS Virtual Path (URL) 
    // Virtual path to your main XOOPS directory WITHOUT trailing slash 
        [color=FF0000]$xurl = 'http: //'.$HTTP_SERVER_VARS['HTTP_HOST'] ;  
    define('XOOPS_URL', "$xurl");[/color] 
 
    // Database 
    // Choose the database to be used 
    define('XOOPS_DB_TYPE', 'mysql'); 
 
    // Table Prefix 
    // This prefix will be added to all new tables created to avoid name conflict in the database. If you are unsure, just use the default 'xoops'. 
    define('XOOPS_DB_PREFIX', 'xoops'); 
 
    // Database Hostname 
    // Hostname of the database server. If you are unsure, 'localhost' works in most cases. 
    define('XOOPS_DB_HOST', 'localhost'); 
 
    // Database Username 
 
    // Your database user account on the host 
    define('XOOPS_DB_USER', 'username'); 
 
    // Database Password 
    // Password for your database user account 
    define('XOOPS_DB_PASS', 'pass'); 
 
    // Database Name 
    // The name of database on the host. The installer will attempt to create the database if not exist 
    define('XOOPS_DB_NAME', 'db_name'); 
 
    // Use persistent connection? (Yes=1 No=0) 
    // Default is 'Yes'. Choose 'Yes' if you are unsure. 
    define('XOOPS_DB_PCONNECT', 0); 
 
    define('XOOPS_GROUP_ADMIN', '1'); 
    define('XOOPS_GROUP_USERS', '2'); 
    define('XOOPS_GROUP_ANONYMOUS', '3'); 
 
    if (!isset($xoopsOption['nocommon'])) { 
        include XOOPS_ROOT_PATH."/include/common.php"; 
    } 
} 
?>

我用这个来能在我的家庭服务器上运行 XOOPS，并且同时能够通过局域网查看。

Login

Username

Password

Remember me

Register now! | Lost Password?

Search

Advanced Search

Recent Comments

Re: New Admin Theme for XOOPS (Beta)

Publisher Bleekk 06/03/2024 18:53
Re: New Admin Theme for XOOPS (Beta)

Publisher kakos 05/29/2024 14:51
Re: XOOPS 2.5.11 Final Released

Publisher HymanSarwar 02/16/2024 5:22
Re: XOOPS 2.5.11 Final Released

Publisher Mamba 12/31/2023 15:24
Re: XOOPS 2.5.11 Final Released

Publisher alain01 12/29/2023 10:16

Who's Online

401 user(s) are online (17 user(s) are browsing XOOPS News)

Members: 0

Guests: 401

Donat-O-Meter

Stats
Goal:	$100.00
Due Date:	Aug 31
Gross Amount:	$0.00
Net Balance:	$0.00
Left to go:	$100.00

Latest GitHub Commits

{{ record.sha.slice(0, 7) }} - {{ record.commit.message | truncate }}

{{ record.commit.author.name }} {{ record.commit.author.date | formatDate }}

Archives

News archives