Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
Guest RSS-Bot

Важное с Sysman.Ru: Поиск юзера с главной страницы Admin CP

Recommended Posts

Guest RSS-Bot

Song:

Симтомы: когда мы пытаемся найти участника форума, ник которого состоит из русских букв из Админ-центра, то при поиске через основной поиск (Admin CP -> Users and Groups -> Find/Edit/Suspend User), участник находится без сложностей.

Однако, если мы будем искать того же участника с главной страницы Админ-центра

 

то поиск не принесёт результатов.

 

Причины: поиск с главной страницы Админ-центра сделан через ява-скрипт, в котором при нажатии на кнопку "Find member" ник участника посылается в форму для поиска через функцию ява-скрипта escape.

 

В последних версиях современных браузеров данная функция кодирует не в hex кодирование %hex, а в двойное юникодовое кодирование (%uxxx), которое не воспринимается на стороне сервера за валидную информацию. Применённая для этого на стороне сервера функция urldecode() совершенно безполезна в данном случае.

Соответственно ник, введённый по-русски, в итоге запрашивается СУБД совсем в другом искажённом виде и естественно ничего не находится.

 

Исправление:

1.x:

Самым простым решением в данном случае будет убрать использование escape.

Удалите выделенные участки кода:

Цитата (ad_index.php)
                      [b]function[/b] edit_member() {                                                [b]if[/b] (document.forms[0].username.value == \"\") {                            alert(\"You must enter a username!\");                        } [b]else[/b] {                            window.parent.body.location = '{$SKIN->base_url}' + '&act=mem&code=stepone&USER_NAME=' + escape(document.forms[0].username.value);                        }                      }

 

В версии 2.1 исправление живёт в файле skin_acp/IPB2_Standard/acp_skin_html/cp_skin_index.php

 

Song_Bot: К посту прикреплены вложения, но посмотреть Вы их можете, только открыв статью в Форуме.

Share this post


Link to post
Share on other sites
Guest RSS-Bot

Song: То же самое правило можно применить и к двум оставшимся ниже на картинке функциям, если вы их используете.

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...