Nome Utente: 
Password : 
Restringi sessione all'IP 
Online in 1gg

Quick Update Bug

Posizione globale: 366
Punteggio totale: 67772
Posts : 32
Grazie: 30
Voti+: 14
Registrato: 17a 286gg



Ultima visita: 5a 330gg
L'utente è Offline
Quick Update Bug
Google/traduci1Grazie!0Bel post!1Brutto post! Link
When I click a Quick Update icon I get this in red at the top of my page.

Your request seems invalid. Try requesting a new page.

This has then moved me to my account page. If I click the quick update link from there, it works correctly.

Posizione globale: 82
Punteggio totale: 212797
Posts : 148
Grazie: 207
Voti+: 109
Registrato: 18a 259gg
Avatar di Kender



Ultima visita: 4a 230gg
L'utente è Offline
Quick Update Bug
Google/traduci1Grazie!1Bel post!0Brutto post! Link
Yup, that's a bug Sad
The csrf token appears to be invalid. Probably due to the security fix Gizmore made:

Citazione da changes.txt
r884 | Gizmore | 2009-03-26 02:06:19 +0100 (Thu, 26 Mar 2009) | 3 lines

Bound csrf tokens to $_SERVER['SCRIPT_NAME']
This will still allow to xss forum.php flaws to execute forum.php actions, but nothing other like account.php
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg




Ultima visita: 65gg 20ore
L'utente è Offline
Quick Update Bug
Google/traduci1Grazie!0Bel post!1Brutto post! Link
Fixed that bug by adding an exception to the new checks.

account.php update comand is now always allowed.

Thank you for the report, Degenerate.
The geeks shall inherit the properties and methods of object earth.
Posizione globale: 366
Punteggio totale: 67772
Posts : 32
Grazie: 30
Voti+: 14
Registrato: 17a 286gg



Ultima visita: 5a 330gg
L'utente è Offline
Quick Update Bug
Google/traduci1Grazie!1Bel post!0Brutto post! Link
Great, now for me to fix my personal bug of having it tell me "Nothing has changed" Drool
obeid2, quangntenemy, TheHiveMind, Z, balicocat, Ge0, arraez, jcquinterov, hophuocthinh, alfamen2, burhanudinn123, Ben_Dover, stephanduran89, braddie0, fpombal, csuquvq utenti hanno sottoscritto il thread e ricevo le E-Mail di notifica.
1 persone stanno visualizzando il thread.
Questo thread è stato visualizzato 3052 volte.

PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6


Backtrace starts in [unknown file] line ?. GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.