ajuda com securyti token

[serrano]

ola amigos.preciso da vossa ajuda
instalei o mod [AJAX] cChatBox - vBulletin.org Forum

agora sempre que vou postar aparece na shoutbox o texto que coloquei e um erro sobre security token..

que erro é esse??

ja andei a pesquisar no vb org encontrei algo aceca disso, mas o meu ingles é muito fraco..

Implementing CSRF Protection in modifications - vBulletin.org Forum

aguem me pode dar uma ajudinha???

estou usando a versão 3.7.0 rc 4

[velias]

pelo que percebi lá vai ter mesmo de se fazer isso!

eu por acaso estou a usar essa mesma chatbox e a versão 3.6.10 e não está a dar erro!


é tipo uma correção para os mods!!

[serrano]

Postado Originalmente por velias

pelo que percebi lá vai ter mesmo de se fazer isso!

eu por acaso estou a usar essa mesma chatbox e a versão 3.6.10 e não está a dar erro!


é tipo uma correção para os mods!!

e como é que isso se aplica nos mods??
tenho que instalar alguma coisa??

[velias]

vai dar um trabalho grande!
no seu Admin CP,estilos e templates seleccionar procurar em modelos e procurar por value="$session[sessionhash]"

em todos os modelos que aparecerem com isso ai em cima que não contenha isto <input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" /> você terá de colocar isso depois!!

[serrano]

Postado Originalmente por velias

vai dar um trabalho grande!
no seu Admin CP,estilos e templates seleccionar procurar em modelos e procurar por value="$session[sessionhash]"

em todos os modelos que aparecerem com isso ai em cima que não contenha isto <input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" /> você terá de colocar isso depois!!

e nos ficheiros dos mods, não é preciso fazer nada???

epa, esta versão 3.7.0 esta problematica...

obrigado ai amigo

[velias]

eu tb tive a fazer aqui uma revisão na 3.6.10 e só mexi para ai em 10 templates!

[serrano]

epa...isso vai dar um trabalhão enorme...
mas isso tem que se fazer pk?? porke o style não esta actualizado???

e se eu usar a versão 3.7.0 rc 3??
e na versão final do 3.7.0 tambem vai ter que colocar esse cod???

tou confuso!


trhanks

[velias]

pois mas agora tb tou confuso,porque baixei aessa versão da chatbox e instalei no forum de testes com a versão 3.7.0 rc4 e está a dar esse erro tb!

vou ler lá o tópico todo para tentar entender!

[velias]

encontrei a solução!!!

vai no acp em estilos e templates e procura por cchatbox vai aparecer 3 opções cchatbox,cchatbox_editor_toolb ar e cchatbox_userlist abre eles e coloca no fim da template este código <input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

eu coloquei nos 3 e pelo menos já não aparece aquilo á frente das mensagens securitytoken=32ea479a2e0d6cc3 8e171f8a0ee7898 81337c853

mas ao que parece eles não falam lá para colocar no cchatbox_userlist, mas eu coloquei e vou testar com e sem!

P.S- no cchatbox_userlist não precisa colar!!!

[serrano]

e agora com a versão estavel tambem é preciso actualizar os templates e colocar esse codigo???

[caio.xd]

Postado Originalmente por serrano

e agora com a versão estavel tambem é preciso actualizar os templates e colocar esse codigo???

Sim, pois esta modificação de segurança afeta as versões 3.6.10, 3.7.0RC4 e superiores incluindo a 3.7 Gold.

Geralmente o developer da modificação posta um update na página do vb.org, dê uma olhada lá, quem sabe...

[AJAX] cChatBox - vBulletin.org Forum

E aqui vão outras (shout)chatbox que vc pode tentar instalar também...

MGC Chatbox Evo - vBulletin.org Forum
Cyb - ChatBox - vBulletin.org Forum

[velias]

eu actualizei a versão do vBulletin para a 3.7.0 gold e actualizei também a shoutbox para a versão 3.7.x e continuou a dar esse erro, só resolvi colocando esse código no template da shoutbox!