Mailer-Project Bug-Tracker - Branch 0.2.1-FINAL |
| View Issue Details |
|
| ID | Project | Category | View Status | Date Submitted | Last Update |
| 0000156 | Branch 0.2.1-FINAL | Bug | public | 2009-12-03 03:04 | 2016-11-23 11:06 |
|
| Reporter | Quix0r | |
|---|
| Assigned To | Quix0r | |
|---|
| Priority | immediate | Severity | block | Reproducibility | always |
|---|
| Status | closed | Resolution | fixed | |
|---|
| Platform | PHP5-Latest | OS | Linux | OS Version | 2.6 |
|---|
| Product Version | 0.2.1-FINAL | |
|---|
| Target Version | 0.2.1-FINAL | Fixed in Version | 0.2.1-FINAL | |
|---|
|
| Summary | 0000156: Einloggen als Admin nicht moeglich |
|---|
| Description | Derzeit ist der Login zum Adminbereich nicht moeglich. Es sollten dringenst alle eingesetzten Funktionen einem Refacturing unterzogen werden und dabei neue geschaffen werden, um den Code mehr zu kapseln. Dabei soll wie folgt vorgegangen werden:
- Sondierung aller betroffenen Funktionen
- Diese alle leeren und neuschreiben
- Dabei auch das Filter-System mehr einsetzen und Kapselung einhalten
- Abhaengigkeit zur ext-other pruefen und in ext-sql_patches verlagern
- Eventuell auch das Anlegen von Admin-Logins mit ins Refacturing einbeziehen
Anschliessend soll folgendes durchgetestet werden:
- Nach Installation und Einrichtung des ersten Admin-Logins, diesen testen
- Nach Installation/Deinstallation der Erweiterung sql_patches das Einloggen testen
- Nach Editierung (ext-admins) des Admin-Logins diesen testen |
|---|
| Additional Information | Nur mit installierter Erweiterung ext-sql_patches ist kein Admin-Login moeglich. Es kommt der Hinweis "Falsches Passwort", was natuerlich nicht stimmt. Der Fehler ist wahrscheinlich in der Validierungsfunktion ifAdminCookiesAreValid(), ifAdminLoginDataIsValid() vielleicht aber auch in doAdminLogin() zu suchen, vielleicht aber auch in den anderen verwendeten Funktionen wie generatePassString() und getAdminHash().
Es sollten daher die Funktionen doAdminLogin(), ifAdminLoginDataIsValid(), ifAdminCookiesAreValid() und generatePassString() umgebaut werden und neue (private) geschaffen werden. |
|---|
| Tags | No tags attached. |
|---|
| Relationships | |
| Attached Files | |
|---|
|
Notes |
|
|
(0000419)
|
|
Quix0r
|
|
2009-12-15 16:34
|
|
|
Mit naechsten Commit wird ein Rewrite auf Filter dabei sein. Zudem scheint die Parameterliste fuer unregisterFilter() geaendert zu sein. Es wurden entsprechend Filter nicht deregistriert. |
|
|
|
(0000425)
|
|
Quix0r
|
|
2009-12-15 19:48
|
|
|
Sollte mit Revision 1658 gefixt sein. |
|
|
|
(0000427)
|
|
Quix0r
|
|
2009-12-15 22:21
|
|
|
Nur wenn ext-other nicht installiert war, wegen des erweiterten Hashens, klappte dies. Mit ext-other leider wieder nicht. Beim Reset des Passworts wird jedoch ein erweiteter Hash gesetzt. |
|
|
|
(0000428)
|
|
Quix0r
|
|
2009-12-16 00:38
|
|
Revision 1660 sollte nun finale Fixe dazu beinhalten. Allerdings muessen die Filter aus der Kette 'init' neu gesetzt werden. Fuehrt dazu einfach folgenden SQL-Befehl z.B. per phpMyAdmin aus:
DELETE LOW_PRIORITY FROM `mxchange_filters` WHERE `filter_name` = 'init' |
|
|
|
(0000429)
|
|
Quix0r
|
|
2009-12-16 00:41
|
|
|
|
|
(0000654)
|
|
Quix0r
|
|
2016-11-23 11:06
|
|
|