vB 3.7.x Problema em conexão com o banco após hack de Login

[ClaudioGB]

Olá a todos!

Já conhecia o site/fórum há algum tempo, mas é a primeira vez que venho realmente participar.

Bem, tenho um site de grande porte e uso o fórum VB desde 2001, contando hoje com quase 40 mil usuários. Preparamos toda a reformulação do site e estava prevista uma integração das páginas do site com o usuário criado no fórum, e para isso escolhemos o hack "Deluxe vB User login and access control on non vB pages", que foi um dos únicos mais recentes que encontrei no vb.org!

O site estava todo pronto e tudo funcionando, mas quando aplicamos a integração com o hack de login, vários conteúdos deixaram de ser mostrados.... Parece ser algum problema de conexão criado na importação do global.php, requerido pelo hack, mas o meu programador diz que a causa mesmo deve estar no class_core.php, que segundo ele é quem faz as conexões ao MySQL e por algum motivo depois dele nada funciona direito....

Estamos ralando há mais de 24hs para solucionar o problema e nada!! Se damos querys antes do código do hack funciona, mas depois dá vários problemas, não só nos querys como também nos ifs, whiles, etc! O pior é que o hack diz que preciso deixar o código que importa o global.php no início da página, antes das tags html e body, então fica impossível puxar tudo para cima!

Agora venho aqui perguntar se alguém tem alguma idéia do que pode estar havendo e se existe algum outro hack de login para tentarmos... Tentamos também a versão Simple do mesmo hack, mas como usa o mesmo import não funcionou em nada... A gente precisa, depois do login, pegar as informações como nome do usuário, avatar, número de posts, etc, e isso funcionou bem, só que foi dar problema no conteúdo do site que funcionava normalmente antes!!

alguém tem uma luz?!?!?!?!?!?

obrigado desde já pela atenção!

[sw4lk3r]

o vbulletin tem algumas proteções dentro do global.php que remove qualquer variavel passada atravéz de POST, GET e COOKIE... talvez seja necessario redeclarar estas variaveis pra que o site funcione...
E.. também adaptar as queries ao banco de dados para a classe db do vbulletin...

vou dar alguns exempos...
pra declarar as variaveis:
você tem tipo

Código PHP:

$variavel1 = $_POST['variavel1'];
$variavel2 = $_POST['variavel2'];
$variavel3 = $_POST['variavel3'];
$variavel4 = $_GET['variavel4'];
$variavel5 = $_COOKIE['variavel5']; 


na forma do vbulletin, ficaria assim:

Código PHP:

    $vbulletin->input->clean_array_gpc('p', array(
        'variavel1'        => TYPE_STR,
        'variavel2'        => TYPE_STR,
        'variavel3'        => TYPE_STR,
    ));

    $vbulletin->input->clean_array_gpc('g', array(
        'variavel4'        => TYPE_STR,
    ));

    $vbulletin->input->clean_array_gpc('c', array(
         'variavel5'        => TYPE_STR,
     )); 


depois você pode acessar o conteúdo atravez de:

Código PHP:

$variavel1 = $vbulletin->GPC['variavel1'];
$variavel2 = $vbulletin->GPC['variavel2'];
$variavel2 = $vbulletin->GPC['variavel3'];
$variavel3 = $vbulletin->GPC['variavel4'];
$variavel4 = $vbulletin->GPC['variavel5']; 


já as consultas ao banco de dados ficaria assim:

Código PHP:

 $vbulletin->db->query_read("sql");//para consultas
$vbulletin->db->query_write("sql");//para gravar dados
$vbulletin->db->fetch_array($query); 


essa parte é bem intuitiva...

recomendo dar uma olhada na area de developers do vbulletin.org, lá tem varios detalhes

espero ter ajudado

[ClaudioGB]

grato pela explicação, sw4lk3r!!! como a gente estava no desespero para terminar logo, acabamos optando por criar na mão a integração com o login do fórum para o site, ao invés de usar o hack do VB.org, e ai funcionou...

De toda forma, sua explicação deve nos ajudar no futuro!

thanks