Доступность файлов в закрытых разделах

04 сен 2013

Доступность файлов в закрытых разделах

Ares Категория: DATALIFE ENGINE » Модули

У нас вы можете скачать бесплатно Доступность файлов в закрытых разделах

Данный материал предоставлен сайтом Skripter.info исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.

Есть одна лазейка в DLE, которая позволяет скачивать файлы из новости, даже если эта новость находится в скрытом разделе. Например с созданием раздела VIP этот вопрос довольно таки актуален.

Давайте для начала рассмотрим ту защиту, которая собственно и не дает нам свободно скачать файл по прямой ссылке /engine/download.php?id=123

Преграда №1.
Настройки групп пользователей. Т.е. скачивать файлы могут только те пользователи, которым это разрешено в настройках группы. Остальные получают ошибку "Access denied".

Преграда №2.
Скорее чисто символическая, защита от не продвинутого пользователя. Проверяется реферер, т.е. файл будет доступен только в том случае, если пользователь кликнул по ссылке на сайте. Но нам же ничего не мешает самому подправить код странички и вставить туда ссылок с любым ID.

А теперь вспомним еще о 2х параметрах, которые так же следовало бы учесть:
Параметр №1.
При добавлении новости, в закладке "доступ" можно определенной группе выставить уровень доступа "запретить просмотр". Но если в новости находится ценный файл который доступен только перечисленным группам, то злоумышленник все равно сможет получить доступ к файлу простым перебором.

Параметр №2.
В настройках групп пользователей в параметре "Доступные разделы" можно перечислить список категорий к которым будет открыт доступ. Получается та же ситуация. Простым методом перебора ID файлов можно будет скачать любой файл, даже не имея доступа в закрытый раздел.

Со вступлением разобрались. Теперь, собственно, решение данной проблемы:

Открыть файл engine/download.php

Найти строку:

$row = $db->super_query ( "SELECT name, onserver FROM " . PREFIX . "_files WHERE id ='$id'" );

Заменить на (Для DLE 9.6 и старше):

$row = $db->super_query ( "SELECT name, onserver, access, category FROM " . PREFIX . "_files f LEFT JOIN ".PREFIX."_post_extras e ON e.news_id=f.news_id LEFT JOIN ".PREFIX."_post p ON f.news_id=p.id WHERE f.id ='$id'" );

if($row['access']){
    $row['access'] = explode(",",$row['access']);
    if(!in_array($member_id['user_group'],$row['access'])) die("Access denied");
}
if($user_group[$member_id['user_group']]['allow_cats'] AND $user_group[$member_id['user_group']]['allow_cats']!='all'){
    $allow_cats = explode(",",$user_group[$member_id['user_group']]['allow_cats']);
    $deny = true;
    if(strpos($row['category'],",")!==false){
        $row['category'] = explode(",",$row['category']);
        foreach($row['category'] as $cat) if(in_array($cat,$allow_cats)) $deny = false;
    }else{
        $row['category'] = intval($row['category']);
        if(in_array($row['category'],$allow_cats)) $deny = false;
    }
    if($deny) die("Access denied!");
}

Для младших версий DLE вставить:

$row = $db->super_query ( "SELECT name, onserver, access, category FROM " . PREFIX . "_files f LEFT JOIN ".PREFIX."_post p ON f.news_id=p.id WHERE f.id ='$id'" );

if($row['access']){
    $row['access'] = explode(",",$row['access']);
    if(!in_array($member_id['user_group'],$row['access'])) die("Access denied");
}
if($user_group[$member_id['user_group']]['allow_cats'] AND $user_group[$member_id['user_group']]['allow_cats']!='all'){
    $allow_cats = explode(",",$user_group[$member_id['user_group']]['allow_cats']);
    $deny = true;
    if(strpos($row['category'],",")!==false){
        $row['category'] = explode(",",$row['category']);
        foreach($row['category'] as $cat) if(in_array($cat,$allow_cats)) $deny = false;
    }else{
        $row['category'] = intval($row['category']);
        if(in_array($row['category'],$allow_cats)) $deny = false;
    }
    if($deny) die("Access denied!");
}

Автор: Олег Александрович a.k.a. Sander

Хак Выбор категорий галочками

Фикс рейтинга в DLE 10.4

Этот файл скачали

Уведомление автору новости о комментарии

Вывод количества новостей

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Наш чатик

Ares

papandopolo9,
SP PAGE BUILDER PRO V5.3.0

papandopolo9

SP Page Builder v5.3.0

papandopolo9

EasyStore v1.0.10

pepe

RSTickets! Pro 3.2.3

zafro

Easy Content Restriction Pro 5.1.0.0

drum

JMS Multi-Sites v1.3.89

san-san

RSForm! Pro Feedback Module 3.1.0

Alexand3r

HTML5 games plz
Ищу интересные игры для своего сайта. Поделюсь скриптами, шаблонами и т.д.

anons01

Akeeba Backup pro 9.9.2 upload link doesn't work

anons01

Regular labs - DB Replacer 8.0.2 please!

anons01

Logman 5.0.0 please!

anons01

Docman 5.0.2 please!

anons01

JSpeed 2.6 please!

anons01

YOOtheme pro 4.3.11 please!

anons01

Essentials YOOtheme Pro Joomla 2.2.8 please!

tereno

Estate 2.0.1 Joom Shaper, please!

Nibiru7

Может есть обновления для

Nisapp

Может есть обновления для DROPTABLES, OSYouTube, Regular Labs - Tabs & Accordions

Escudocu

Всем привет, может у кого есть новые шаблоны Yootheme (Glowbar и Kojiro) неплохо было бы увидеть на страницах этого ресурса!!))

zafro

AcyMailing Enterprise 9.5.1

Только зарегистрированные посетители могут писать в чате.

Всё для ВебМастера

Доступность файлов в закрытых разделах

Наш чатик

Популярное

Навигация

Последние комментарии

Архив сайта