Ищу CMS bmshop5

[komok]

Вопрос по доступу к базе остается открытым...не пускает со стандартными..(
А какое шифрование пароля стоит? MD5 не проходит.
Проверяется хеш-сумма пароля, следовательно он проверяется на удаленном серваке...да ведь?)

 

[Андрей89]

Вопрос по доступу к базе остается открытым...не пускает со стандартными..(

Я же уже подробно описывал что нужно сделать для того чтобы пароль admin подошел.

А какое шифрование пароля стоит? MD5 не проходит.

Если ты ничего не менял в движке, то по умолчанию стоит алгоритм шифрования sha-1. Опять же если ты ничего не менял то к твоему устанавливаемому паролю подмешивается соль во время его шифрования.

Проверяется хеш-сумма пароля, следовательно он проверяется на удаленном серваке...да ведь?)

Все верно. После того как ты вводишь свой логин/пароль и нажимаешь кнопку авторизации они отправляются на сервер ФСБ, там ребята все тщательно проверяют, затем собирают комиссию и на ней решают пустить тебя в админку или нет. И если они принимают решение пустить, то последняя инстанция - это Президент, он уже одобряет или нет.

Хаха... что за глупости? О каком удаленном сервере идет речь, ты что запускаешь свой сайт как десктоп приложение? Если ты под удаленным сервером имел в виду свой хостинг где лежит движок, тогда ты прав и про ФСБ было лишнее, ну а если какой то сторонний сервер, то в самый раз)))

Стандартная хэш сумма пароля - dfcaff1c5b80ca30cd15a4e5cd28be9dd2cc74bb - пароль admin. Что бы убить вопрос неправильных паролей на корню, я расскажу как эта сумма формируется.

Предположим мы выбрали пароль admin (это очень глупый выбор, особенно для движка БМШОП, никогда так не делайте) в итоге у нас получился хэш dfcaff1c5b80ca30cd15a4e5cd28be9dd2cc74bb. А вот что произошло в этот момент внутри скрипта (если стандартные настройки небыли изменены)

1. Пароль admin прошел 1 раз через алгоритм шифрования sha-1. На выходе получился хэш - d033e22ae348aeb5660fc2140aec35850c4da99. Как можно заметить это еще не то что нам нужно.

2. Далее к этому хэшу подмешивается соль, при стандартных значениях соль = #_$@lt_#. Добавляется она очень просто, без каких либо выдумок, просто в конец строки получившегося прежде хэша. То есть в нашем случае получается d033e22ae348aeb5660fc2140aec35850c4da99#_$@lt_#

3. Получившаяся строка хэш + соль (d033e22ae348aeb5660fc2140aec35850c4da99#_$@lt_#) проходит через алгоритм шифрования sha-1 еще раз и на выходе мы получаем ту самую хэш сумму dfcaff1c5b80ca30cd15a4e5cd28be9dd2cc74bb

Надеюсь я объяснил все достаточно просто и теперь все кому стандартный пароль не подходит смогут вручную сгенерировать себе новый, нестандартный пароль. Но перед тем как это делать убедитесь что сайт имеет доступ к БД и отсутствие этого доступа не является первоочередной проблемой. Если доступа к БД нет и сайт закеширован, то он прекрасно будет отображаться за исключением некоторых деталей, но работоспособность такого сайта как можно понять на нуле. Чтобы проверить грузится ваш сайт из БД или из кэша, просто в корне своего сайта найдите папку cache и удалите из нее все файлы. Если после этого на главной странице станет пусто, то значит проблема была не в пароле, а в отсутствии подключения движка к БД, ищите проблему в настройках подключения.

 

[komok]

...тут много чего куот и дублировать не буду...

За простыню и некоторую информацию в ней вместе с ликбезом спасибо конечно, шутка с КГБ не прошла, потому что написанное имеет полное аргументированное право на существование, более того часто используется уже давно, описывать простынно не стану, ни к чему. В общем не суть тут разводить подобные дискуссии, к тому же бесполезные для дела)
Были ошибки, которые исчезли при подключении к БД с правами главного юзера.
Были ошибки, связанные с блокировкой передачи данных из поля пароль самим браузером из-за протокола http.
Были ошибки переменных в файлах, передающие булевые значения в целочисленные.
Были проблемы с кодировками.
В итоге после часового занятия сексом (не без удовольствия надо сказать) в админку так и не пустили....
НО!)) Сборка была взята не отсюда....а нынешний архив уже потерял для меня привлекательность после секса с другим))
Спасибо я по***дил))

P.S.
Сорри вспомнил архив с этого форума также протестил и было больше ошибок нежели чем с предыдущим.
А BMSHOP реально прикольный хотя бы для теста группы товаров... тут спору нет и отсюда столько эмоций. Хочется видеть работоспособность. Может и кривые руки мои, может и карма..ХЗ как говорится.

 

[vit5710]

Подскажите пожалуйста, поставил данный магазин на хостинг, начинаю набивать товар, а он не в рублях, а в гривнах. Как можно поменять вид валюты? В админке этого нет. Заранее спасибо.

/templates/catalog и /templates/index.tpi

Там находите грн и меняете на руб

 

[vit5710]

И в заказ тоже нужно исправить templates/cart

 

[Asso]

установил, бд импортировал, изменения в бд файл внес. и вот такие ошибки на страницах
Warning: mysql_errno( supplied argument is not a valid MySQL-Link resource in/home/virtwww/w_fragol8c8_931e1bbc/http/lib/DbSimple/Mysql.php on line 194

Warning: mysql_error( supplied argument is not a valid MySQL-Link resource in/home/virtwww/w_fragol8c8_931e1bbc/http/lib/DbSimple/Mysql.php on line 194

Warning: mysql_errno( supplied argument is not a valid MySQL-Link resource in/home/virtwww/w_fragol8c8_931e1bbc/http/lib/DbSimple/Mysql.php on line 194

Warning: mysql_error( supplied argument is not a valid MySQL-Link resource in/home/virtwww/w_fragol8c8_931e1bbc/http/lib/DbSimple/Mysql.php on line 194

Warning: mysql_errno( supplied argument is not a valid MySQL-Link resource in/home/virtwww/w_fragol8c8_931e1bbc/http/lib/DbSimple/Mysql.php on line 194

Warning: mysql_error( supplied argument is not a valid MySQL-Link resource in/home/virtwww/w_fragol8c8_931e1bbc/http/lib/DbSimple/Mysql.php on line 194

 

[Asso]

разобрался, был не правильно указан хост к бд

 

[migpa]

судя по всему, блок also не разобрался никто как включить? сам код есть на странице товара, но он не отображается в итоговом варианте

 

[Fotoblack]

Кинте пож ссылку на самый полный движок... пож

 

[qntonkaz]

Да, я тоже был бы рад ссылке на самый полный вариант