Security Token Sorunu ve Çözümü

**Sofyaine** · 08-07-2008, 12:51 AM

Merhaba arkadaşlar.
37x sürümlerine geçen herkesin sanırım en büyük sorunu bu

Birkaç daha anlatım var bununla alakalı ama sanırım çoğu kişi anlamamış.

Çıkan hata

Kod:

Your submission could not be processed because a security token was missing or mismatched.
If this occurred unexpectedly, please inform the administrator and describe the action you performed before you received this error.

Şimdi arkadaşlar vbulletinin önlemini tam olarak bulamadığı bir açığı var.Bu açık CSFR (yan site isteği sahtekarlığı)açığı. Açığı kapatmak için bu Güvenlik sistemini kurdu.Fakat bu açığa tam bir çözüm getiremediği için bazı sorunlar oluştu.
Aslında aldığınız bu hata değil bir güvenlik duvarıdır..
Bu güvenlik duvarı şu şekil sağlanmıştır.
İlgili dosyaların içine aşşağıdaki kod koyulmuştur.

Kod:

define('CSRF_PROTECTION', true);

Yani csfr açığını kapat..

Bu güvenlik duvarınıda açmak için yukardaki kodda true yazan yeri false olarak değiştirmeliyiz.

Peki İlgili dosya nedir?
İlgili Dosya örneğin hata nerde verdi?Yeni Konu açarken verdi mesela.
Hemen newthread.php dosyasını açıyoruz.
Buluyoruz.;

Kod:

define('CSRF_PROTECTION', true);

Ve değiştiriyoruz..

Kod:

define('CSRF_PROTECTION', false);

Bu kadar..Umarım bu anlatım daha anlatıcı olmuştur

alıntıdır.

08-07-2008, 12:51 AM	#1
Sofyaine Webmaster Üyelik tarihi: Aug 2008 Mesajlar: 19 Tecrübe Puanı: 0	Security Token Sorunu ve Çözümü Merhaba arkadaşlar. 37x sürümlerine geçen herkesin sanırım en büyük sorunu bu Birkaç daha anlatım var bununla alakalı ama sanırım çoğu kişi anlamamış. Çıkan hata Kod: Your submission could not be processed because a security token was missing or mismatched. If this occurred unexpectedly, please inform the administrator and describe the action you performed before you received this error. Şimdi arkadaşlar vbulletinin önlemini tam olarak bulamadığı bir açığı var.Bu açık CSFR (yan site isteği sahtekarlığı)açığı. Açığı kapatmak için bu Güvenlik sistemini kurdu.Fakat bu açığa tam bir çözüm getiremediği için bazı sorunlar oluştu. Aslında aldığınız bu hata değil bir güvenlik duvarıdır.. Bu güvenlik duvarı şu şekil sağlanmıştır. İlgili dosyaların içine aşşağıdaki kod koyulmuştur. Kod: define('CSRF_PROTECTION', true); Yani csfr açığını kapat.. Bu güvenlik duvarınıda açmak için yukardaki kodda true yazan yeri false olarak değiştirmeliyiz. Peki İlgili dosya nedir? İlgili Dosya örneğin hata nerde verdi?Yeni Konu açarken verdi mesela. Hemen newthread.php dosyasını açıyoruz. Buluyoruz.; Kod: define('CSRF_PROTECTION', true); Ve değiştiriyoruz.. Kod: define('CSRF_PROTECTION', false); Bu kadar..Umarım bu anlatım daha anlatıcı olmuştur alıntıdır.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)