[Tronlar]

1

Actualización a Risus Nova 2.1.5

Esta actualización incluye correcciones de seguridad y bugs (ver el CHANGELOG para el detalle completo).
No requiere ejecutar ninguna consulta SQL — todos los cambios son de código (PHP, JS, CSS, plantillas).
 

---

⚠ Antes de empezar (en ambos casos)

Haz un backup rápido, aunque sea de estos dos elementos:

• Tu archivo de configuración (`config.inc.php`)
  
• Tu carpeta `files/` (avatares, fotos, adjuntos subidos por usuarios)
  

 

---

🆕 Si es una instalación nueva / demo
 

1. Sube todos los archivos nuevos.
   
2. No sobrescribas:
   • `config.inc.php` — tiene tus credenciales de base de datos y configuración propia
     
   • `files/` — son los datos reales de tus usuarios (avatares, fotos, adjuntos)
     
3. Vacía la caché de plantillas de Smarty — carpeta cache/ en la raíz del proyecto — vacía el contenido, no borres la carpeta.
   
4. Prueba: login, ver un post, comentar, el chat en vivo, y alguna acción de moderación si tienes cuenta admin.
   

 

---

🔄 Si ya tienes Risus Nova funcionando (sitio en producción)

No borres nada de tu servidor. Simplemente reemplazá los archivos que cambiaron, uno por uno o todos juntos, sobre tu instalación actual. Ningún archivo nuevo necesita una tabla o columna nueva en tu base de datos.

Pasos:

1. Descarga el paquete de actualización 2.1.5 desde la sección de Demos y Descargas.
   
2. Descomprímelo y sube los archivos respetando la misma estructura de carpetas que ya tienes en tu instalación, sobrescribiendo cada archivo existente.
   
3. Hay dos archivos nuevos que no reemplazan nada — se agregan:
   • `JBBCode/validators/QuoteAuthorValidator.php`
     
   • la carpeta completa `inc/ext/htmlpurifier/`
     
4. Vacía la caché de Smarty (carpeta `cache/` en la raíz del proyecto, mismo paso que arriba).
   
5. Prueba el sitio normalmente.
   

⚠ No toques:

• `config.inc.php`
  
• `files/` (o donde tengas configurado el almacenamiento de subidas — si usás Cloudinary, tampoco cambia nada ahí)
  
• Tu base de datos — no hace falta ningún `ALTER TABLE` ni consulta manual
  

 

---

📁 Lista de archivos de esta actualización

Clases (`inc/class/`)
 

Código PHP: ( Seleccionar Todo )

c.core.php · c.cuenta.php · c.user.php · c.portal.php · c.posts.php · c.muro.php · c.mensajes.php · c.comunidades.php · c.monitor.php · c.actividad.php · c.upload.php · c.registro.php · c.premios.php 


Controladores AJAX (`inc/php/ajax`)
 

Código PHP: ( Seleccionar Todo )

ajax_files.php · ajax.admin.php · ajax.upload.php · ajax.moderacion.php · ajax.usuario.php · ajax.denuncia.php · ajax.registro.php · ajax.recover.php · ajax.mensajes.php · ajax.posts.php · ajax.comunidades.php · ajax.muro.php · ajax.perfil.php · ajax.comentario.php · ajax.chat.php · ajax.notificaciones.php · ajax.favoritos.php · ajax.bloqueos.php 


 PHP (`inc/php/`)
 

Código PHP: ( Seleccionar Todo )

· admin.php · retos.php · portal.php 


Extensiones (`inc/ext/`)
 

Código PHP: ( Seleccionar Todo )

QueryString.php · functions.php · bbcode_inc.php · geodata.php · datos.php · wysibbupload.php · iupload.php 


Raíz del proyecto
 

Código PHP: ( Seleccionar Todo )

.htaccess 


🆕 Nuevos (no reemplazan nada existente):

• `JBBCode/validators/QuoteAuthorValidator.php`
  
• `inc/ext/htmlpurifier/` (carpeta completa)
  

JavaScript (`themes/default/js/`)
 

Código PHP: ( Seleccionar Todo )

link-preview.js · portal.js · comunidades.js · cuenta.js 


Plantillas de página (`themes/default/templates/`)
 

Código PHP: ( Seleccionar Todo )

t.perfil.tpl · t.login.tpl 


Sections (`themes/default/templates/sections/`)
 

Código PHP: ( Seleccionar Todo )

logo.tpl 


Módulos (`themes/default/templates/modules/`)
 

Código PHP: ( Seleccionar Todo )

m.cuenta_perfil_me.tpl · m.home_last_posts.tpl · m.home_tendencias.tpl 


Módulos de admin (`themes/default/templates/admin_mods/`)
 

Código PHP: ( Seleccionar Todo )

m.admin_cats.tpl · m.admin_noticias.tpl 


CSS

Código PHP: ( Seleccionar Todo )

estilo.css (en `themes/default/`) · perfil.css (en `themes/default/css/`) 


---

Cambios más importantes de esta versión (resumen)
 

• Corregidas varias inyecciones SQL, incluyendo una explotable sin necesitar sesión.
  
• Cerrado un hallazgo de borrado arbitrario de archivos en el recorte de avatar.
  
• Agregado un sanitizador HTML (HTMLPurifier) para el contenido del editor CKEditor en posts y comentarios, que antes se guardaba sin filtrar.
  
• Corregidos varios Fatal Error que rompían el registro y la recuperación de contraseña por email.
  
• Numerosos bugs menores de PHP 8, permisos de acceso y consistencia.
  

Ver el CHANGELOG completo para el detalle entrada por entrada.

phpost.es/descargas/CHANGELOG.html