From ad6e040428e598cfb62d44df1d0c343bace3c32f Mon Sep 17 00:00:00 2001 From: Edmar Moretti Date: Wed, 28 Nov 2012 14:10:55 +0000 Subject: [PATCH] Bloqueio de acesso caso o usuário não tenha alterado a senha do master. Inclusão do diretório para página de inicialização --- datadownload.htm | 8 ++++---- index.htm | 2 +- index.html | 32 ++++++++------------------------ init/_index.htm | 9 +++++++++ init/_index.html | 9 +++++++++ init/dicionario.js | 9 +++++++++ init/index.php | 91 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ init/remover.php | 43 +++++++++++++++++++++++++++++++++++++++++++ leiame.txt | 2 +- ms_criamapa.php | 6 ++++++ testainstal.php | 4 ++++ 11 files changed, 185 insertions(+), 30 deletions(-) create mode 100644 init/_index.htm create mode 100644 init/_index.html create mode 100644 init/dicionario.js create mode 100755 init/index.php create mode 100644 init/remover.php diff --git a/datadownload.htm b/datadownload.htm index 95e0a29..7f4440f 100644 --- a/datadownload.htm +++ b/datadownload.htm @@ -3,13 +3,13 @@ Download de dados geográficos - - + + + + + + +
+ + + + +

+ + + + + +

Servidor + de testes do i3Geo
 + + + diff --git a/init/remover.php b/init/remover.php new file mode 100644 index 0000000..96938ce --- /dev/null +++ b/init/remover.php @@ -0,0 +1,43 @@ + + + + + + + + + +
 
+
+ +
+ + diff --git a/leiame.txt b/leiame.txt index e1b9471..6195764 100644 --- a/leiame.txt +++ b/leiame.txt @@ -13,7 +13,7 @@ Se vc está fazendo um upgrade do i3geo, faça cópia dos diretórios temas, aplicma e dos arquivos ms_configura.php. Consulte o documento i3geo/guia_de_migracao.txt para verificar quais cuidados vc deve tomar nos upgrades -Altere a senha da variável $i3geomaster existente em ms_configura.php para sua maior segurança. +Altere a senha da variável $i3geomaster existente em ms_configura.php para desbloquear o i3geo. --------- diff --git a/ms_criamapa.php b/ms_criamapa.php index 077f9a1..14f0654 100644 --- a/ms_criamapa.php +++ b/ms_criamapa.php @@ -182,6 +182,12 @@ if(!isset($dir_tmp)) {include_once (__DIR__."/ms_configura.php");} if(isset($tempBaseX) && $tempBaseX != "") {$base = $tempBaseX;} +//verifica se o usuario trocou a senha do master +//TODO incluir observacao sobre esse bloqueio no site do SPB +if($_SERVER['HTTP_HOST'] != "localhost" && ($i3geomaster[0]["usuario"] == "admin" && $i3geomaster[0]["senha"] == "admin") ){ + echo "

Bloqueado. ATENÇÃO!!! Sua segurança esta vulnerável: edite o arquivo i3geo/ms_configura.php e altere o login e senha da variável i3geomaster"; + exit; +} /* Define o cookie para o idioma da interface */ diff --git a/testainstal.php b/testainstal.php index 35738e5..fb20120 100644 --- a/testainstal.php +++ b/testainstal.php @@ -58,6 +58,10 @@ i3geo/testainstal.php $locaplic = __DIR__; include_once("admin/php/admin.php"); include_once("admin/php/conexao.php"); + +if($i3geomaster[0]["usuario"] == "admin" && $i3geomaster[0]["senha"] == "admin" ){ + echo "

ATENÇÃO!!! Sua segurança esta vulnerável: edite o arquivo i3geo/ms_configura.php e altere o login e senha da variável i3geomaster"; +} if(empty($_POST["senha"]) || empty($_POST["usuario"])){ formularioLoginMaster("testainstal.php"); -- libgit2 0.21.2