JohnCMS 7.0.0

З.ы. у меня при некоректном ипе сразу die вызывается.
Ибо такого быть не может при нормальном посещении сайта)

# ramzes (23.02.2017 / 16:59)
З.ы. у меня при некоректном ипе сразу die вызывается.
Ибо такого быть не может при нормальном посещении сайта)

Да, теоретически можно было сделать... Если главный IP не проходит валидацию, завершать с критической ошибкой.

нарисуйте хтот простой "полный" запрос в johncms7

# Serghei (23.02.2017 / 17:31)
нарисуйте хтот простой "полный" запрос в johncms7

http://johncms.com/forum/index ... 10066

# AlkatraZ (23.02.2017 / 16:19)
Предварительно разобрались....
Подозрение на его хостинг, ибо не работает стандартная конструкция РНР
$ip = filter_input(INPUT_SERVER, 'REMOTE_ADDR', FILTER_VALIDATE_IP);
IP адрес не проходит валид

Телефон есть. И вот что сказал хостер.

Это баг Apache который не исправили с 2009 года. Он проявляется в режиме CGI.

Он просто убрал валидацию ip.

хорошо что я не доверяю этому фильтру)

if(!$ip = getenv('HTTP_CLIENT_IP')){
                    if(!$ip = getenv('HTTP_X_FORWARDED_FOR')){
                        if(!$ip = getenv('REMOTE_ADDR')){
                            $ip = '';
                        }
                    }
                }
                preg_match('/\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/', $ip, $ip);
                $ip = implode('.', $ip);
                $this->ip = ($ip!='') ? $ip : false;

# PaRtiZzaN (23.02.2017 / 18:19)
Это баг Apache который не исправили с 2009 года. Он проявляется в режиме CGI.

Да женщина легкого поведения жешь
Все давно исправлено и отлично работает. У нас тут по твоему что стоит? Тоже Apache и никаких проблем нет, да и у других тоже проблем нет.
А твой хостер пытается крутить новые версии РНР на старом Apache, вот и возникают непредсказуемые проблемы.
Пусть обновит Apache до 2.4 и проблем не будет.

# ramzes (23.02.2017 / 18:25)
хорошо что я не доверяю этому фильтру)
if(!$ip = getenv('HTTP_CLIENT_IP')){
if(!$ip = getenv('HTTP_X_FORWARDED_FOR')){
if(!$ip = getenv('

Этому нельзя доверять.
Единственный адрес, которому можно верить - это REMOTE_ADDR да и то, как видишь с последней переписки, его тоже надо валидировать, а то кривые сервера тебе такого могут повыдавать, что потом долго будешь чесать затылок, пытаясь понять почему скрипт ведет себя не так, как надо.

# PaRtiZzaN (23.02.2017 / 18:19)
Он просто убрал валидацию ip.

Откуда убрал?

# AlkatraZ (23.02.2017 / 18:50)
Пусть обновит Apache до 2.4 и проблем не будет.

тут я вынужден возразить.
прецендент. отсутствия ипа в системе это сродни уязвимости, надо фиксить, как минимум надо блокировать доступ, как максимум дублировать проверку в случае фейла, на хостера можно конечно и покивать, но вот он откажется и что? все кто у него держат сайты на джоне побегут на другой хост? не факт.
так что, мне кажется надо что то предпринять.
хотя бы заплатку отдельным патчем, с заменой фильтра на регулярку