<![CDATA[Phpost - Actualizaciones]]> https://phpost.es/ Mon, 25 May 2026 04:06:55 +0000 MyBB <![CDATA[Ejecutar SQL desde la administración [Arreglado]]]> https://phpost.es/thread-322.html Fri, 18 Feb 2022 16:26:19 +0100 Miguel92]]> https://phpost.es/thread-322.html administrador principal con el user_id 1, para evitar que otro administrador meta mano.

1 - En inc/class/c.admin.php buscamos
 
Código PHP:
/*
    saveConfigs()
    */   
   function saveConfig() { 

y arriba agregaremos (Actualizado 25.02.22)
 
Código PHP:
# Ejecutamos las consultas!
    public function executeSQL() {
        global $tsCore, $tsUser;
        # Solo administrador principal
        if($tsUser->is_member AND $tsUser->is_admod === 1 AND intval($tsUser->uid) === 1) {
            # Cosultas
            $sqlList = [];
            $lines = explode("\n", $_POST['sql']);
            foreach($lines as $sql) {
                $sql = htmlspecialchars_decode($sql);
                $sql = str_replace("'", '"', $sql);
                # Quitamos ; solo si lo tiene
                if(preg_match("/(.*);/", $sql)) $sql = substr(trim($sql), 0, strlen($sql) - 1);
                array_push($sqlList, db_exec([__FILE__, __LINE__], 'query', $sql));
            }
            return in_array(true, $sqlList) ? '1: Se ejecut&oacute; correctamente.' : '0: Hubo un error al ejecutar la/s sentencia/s';
            
        } return '0: Solo el administrador principal puede.';
    } 

2 - En inc/php/ajax/ajax.admin.php buscamos (Actualizado 25.02.22)
 
Código PHP:
'admin-badwords-delete' => array('n' => 4, 'p' => ''), 

debajo pegamos
Código PHP:
'admin-ejecutar-sql' => array('n' => 4, 'p' => ''), 

más abajo buscamos
Código PHP:
      default:
         die('0: Este archivo no existe.');
      break; 

y arriba pegamos
Código PHP:
        case 'admin-ejecutar-sql':
            echo $tsAdmin->executeSQL();
        break; 


3 - En inc/php/admin.php si tienen agregado esto, bórrenlo, ya no se usará (Actualizado 25.02.22)
 
Código PHP:
} elseif($action == 'execute') {
     if($tsAdmin->executeSQL()) $tsCore->redirectTo($url);
     else $smarty->assign("tsError", $tsAdmin->executeSQL()); 

4 - Luego en tema/templates/t.admin.tpl y buscamos
 
Código:
{elseif $tsAction == 'configs'}
{include file='admin_mods/m.admin_configs.tpl'}

y debajo pegamos
 
Código:
{elseif $tsAction == 'execute'}
{include file='admin_mods/m.admin_execute.tpl'}

5 - En tema/templates/admin_mods/m.admin_sidemenu.tpl buscamos
 
Código:
<h4>Configuraci&oacute;n de PHPost</h4>

y arriba pegamos
 
Código:
<li id="a_execute"><span class="cat-title"><a href="{$tsConfig.url}/admin/execute">Ejecutar consultas </a></span></li>

6 - En tema/templates/admin_mods/ crearemos un archivo llamado m.admin_execute.tpl y agregaremos esto (Actualizado 25.02.22)
 
Código:
<div class="boxy-title">
   <h3>Administrar Base de datos</h3>
</div>
<div id="res" class="boxy-content">
   {if $tsSave}<div class="alerts ok">Tus cambios han sido guardados.</div>{/if}
   {if $tsError}<div class="alerts error">Hubo problemas al ejecutar las sentencias.</div>{/if}

       <h4>Desde aquí tu puedes <u>generar las consultas</u>, antes de hacerlo, comprueba de que este correctamente.</h4>
       <form method="post" autocomplete="off">
          <legend>Consultas</legend>
           <textarea name="sql" id="sql" cols="30" rows="10" placeholder="EJ: ALTER TABLE w_configuracion ADD privado INT(11) NOT DEFAULT 0;"></textarea>
           <small style="display:block"><i>Siempre cada consulta debe terminar en ; (punto y coma)</i></small>
           <input type="button" onclick="database.execute();" value="Enviar consulta" class="mBtn btnOk"/>
       </form>

</div>

7 - En tema/js/admin.js al final del archivo agregan (Actualizado 25.02.22)
Código:
/**
* Database
* para ejecutar consultas y crear copias
*/
var database = new function() {
    this.execute = () => {
        $.post(global_data.url + '/admin-ejecutar-sql.php', 'sql=' + $("#sql").val(), h => {
            switch (h.charAt(0)) {
                case '0':
                    mydialog.alert('Error', h.substring(3), false)
                break;
                case '1':
                    mydialog.alert('Bien', h.substring(3), true)
                break;
            }
        })
    }
}


Eso sería todo, pero úsenlo con mucho cuidado ya que podrían afectar la base de datos, ejemplo quieren eliminar a un usuario y si colocan su id los eliminará a ustedes..

NOTA:
Estoy creando algo que incluye esta función, lo cual ustedes van a poder ejecutar consultas, crear copias de seguridad de su base de datos y descargar dicha copia, pero debo averiguar un poco más...]]> administrador principal con el user_id 1, para evitar que otro administrador meta mano.

1 - En inc/class/c.admin.php buscamos
 
Código PHP:
/*
    saveConfigs()
    */   
   function saveConfig() { 

y arriba agregaremos (Actualizado 25.02.22)
 
Código PHP:
# Ejecutamos las consultas!
    public function executeSQL() {
        global $tsCore, $tsUser;
        # Solo administrador principal
        if($tsUser->is_member AND $tsUser->is_admod === 1 AND intval($tsUser->uid) === 1) {
            # Cosultas
            $sqlList = [];
            $lines = explode("\n", $_POST['sql']);
            foreach($lines as $sql) {
                $sql = htmlspecialchars_decode($sql);
                $sql = str_replace("'", '"', $sql);
                # Quitamos ; solo si lo tiene
                if(preg_match("/(.*);/", $sql)) $sql = substr(trim($sql), 0, strlen($sql) - 1);
                array_push($sqlList, db_exec([__FILE__, __LINE__], 'query', $sql));
            }
            return in_array(true, $sqlList) ? '1: Se ejecut&oacute; correctamente.' : '0: Hubo un error al ejecutar la/s sentencia/s';
            
        } return '0: Solo el administrador principal puede.';
    } 

2 - En inc/php/ajax/ajax.admin.php buscamos (Actualizado 25.02.22)
 
Código PHP:
'admin-badwords-delete' => array('n' => 4, 'p' => ''), 

debajo pegamos
Código PHP:
'admin-ejecutar-sql' => array('n' => 4, 'p' => ''), 

más abajo buscamos
Código PHP:
      default:
         die('0: Este archivo no existe.');
      break; 

y arriba pegamos
Código PHP:
        case 'admin-ejecutar-sql':
            echo $tsAdmin->executeSQL();
        break; 


3 - En inc/php/admin.php si tienen agregado esto, bórrenlo, ya no se usará (Actualizado 25.02.22)
 
Código PHP:
} elseif($action == 'execute') {
     if($tsAdmin->executeSQL()) $tsCore->redirectTo($url);
     else $smarty->assign("tsError", $tsAdmin->executeSQL()); 

4 - Luego en tema/templates/t.admin.tpl y buscamos
 
Código:
{elseif $tsAction == 'configs'}
{include file='admin_mods/m.admin_configs.tpl'}

y debajo pegamos
 
Código:
{elseif $tsAction == 'execute'}
{include file='admin_mods/m.admin_execute.tpl'}

5 - En tema/templates/admin_mods/m.admin_sidemenu.tpl buscamos
 
Código:
<h4>Configuraci&oacute;n de PHPost</h4>

y arriba pegamos
 
Código:
<li id="a_execute"><span class="cat-title"><a href="{$tsConfig.url}/admin/execute">Ejecutar consultas </a></span></li>

6 - En tema/templates/admin_mods/ crearemos un archivo llamado m.admin_execute.tpl y agregaremos esto (Actualizado 25.02.22)
 
Código:
<div class="boxy-title">
   <h3>Administrar Base de datos</h3>
</div>
<div id="res" class="boxy-content">
   {if $tsSave}<div class="alerts ok">Tus cambios han sido guardados.</div>{/if}
   {if $tsError}<div class="alerts error">Hubo problemas al ejecutar las sentencias.</div>{/if}

       <h4>Desde aquí tu puedes <u>generar las consultas</u>, antes de hacerlo, comprueba de que este correctamente.</h4>
       <form method="post" autocomplete="off">
          <legend>Consultas</legend>
           <textarea name="sql" id="sql" cols="30" rows="10" placeholder="EJ: ALTER TABLE w_configuracion ADD privado INT(11) NOT DEFAULT 0;"></textarea>
           <small style="display:block"><i>Siempre cada consulta debe terminar en ; (punto y coma)</i></small>
           <input type="button" onclick="database.execute();" value="Enviar consulta" class="mBtn btnOk"/>
       </form>

</div>

7 - En tema/js/admin.js al final del archivo agregan (Actualizado 25.02.22)
Código:
/**
* Database
* para ejecutar consultas y crear copias
*/
var database = new function() {
    this.execute = () => {
        $.post(global_data.url + '/admin-ejecutar-sql.php', 'sql=' + $("#sql").val(), h => {
            switch (h.charAt(0)) {
                case '0':
                    mydialog.alert('Error', h.substring(3), false)
                break;
                case '1':
                    mydialog.alert('Bien', h.substring(3), true)
                break;
            }
        })
    }
}


Eso sería todo, pero úsenlo con mucho cuidado ya que podrían afectar la base de datos, ejemplo quieren eliminar a un usuario y si colocan su id los eliminará a ustedes..

NOTA:
Estoy creando algo que incluye esta función, lo cual ustedes van a poder ejecutar consultas, crear copias de seguridad de su base de datos y descargar dicha copia, pero debo averiguar un poco más...]]> <![CDATA[Iniciar sesión con email]]> https://phpost.es/thread-315.html Wed, 16 Feb 2022 14:41:23 +0100 Miguel92]]> https://phpost.es/thread-315.html Iniciar sesión con email
Esto es bastante rápido y fácil.
1 - Buscamos en inc/class/c.user.php 
 
Código PHP:
function loginUser($username, $password, $remember = FALSE, $redirectTo = NULL){
        global $tsCore;

        /* ARMAR VARIABLES */
        $username = strtolower($username);    // ARMAR VARIABLES
        $pp_password = md5(md5($password) . $username);
        /* CONSULTA */
        $pwtype = (db_exec('num_rows', db_exec(array(__FILE__, __LINE__), 'query', 'SHOW COLUMNS FROM u_miembros LIKE \'user_pwtype\'')) == 1) ? 'user_pwtype,' : '';      
        $query = db_exec(array(__FILE__, __LINE__), 'query', 'SELECT user_id, user_password, ' . $pwtype . ' user_activo, user_baneado FROM u_miembros WHERE LOWER(user_name) = \''.$username.'\' LIMIT 1');
        //
        $data = db_exec('fetch_assoc', $query);
        
        if(empty($data)) return '0: El usuario no existe.';
        //
           if($data['user_pwtype']){
               $other_passwords = array();
               $other_passwords[] = sha1($username . $password); // SMF 1.1.x, SMF 2.0.x
            $other_passwords[] = md5($password); // Zinfinal
            //
            if(in_array($data['user_password'], $other_passwords)){
                // UPDATE
                db_exec(array(__FILE__, __LINE__), 'query', 'UPDATE u_miembros SET user_password = \''.$tsCore->setSecure($pp_password).'\', user_pwtype = \'0\' WHERE user_id = '.$data['user_id'].'');
                //
                $data['user_password'] = $pp_password;
            }
           }
        // CHECAMOS
        if($data['user_password'] != $pp_password){
            return '0: Tu contrase&ntilde;a es incorrecta.';
        } else {
            if($data['user_activo'] == 1){
                // Actualizamos la session
                $this->session->update($data['user_id'], $remember, TRUE);
                // Cargamos la información del usuario
                $this->loadUser(true);
                // COMPROBAMOS SI TENEMOS QUE ASIGNAR MEDALLAS
                $this->DarMedalla();                
                /* REDERIGIR */
                if($redirectTo != NULL) $tsCore->redirectTo($redirectTo);    // REDIRIGIR
                else return TRUE;
            } else return '0: Debes activar tu cuenta';
        }
    } 

y la reemplazaremos por
 
Código PHP:
function loginUser($username, $password, $remember = FALSE, $redirectTo = NULL){
        global $tsCore;
        # Variable
        $username = strtolower($username);
        # Filtramos si es nombre o email
      $filter = (filter_var($username, FILTER_VALIDATE_EMAIL)) ? 'email' : 'name';
        # Consultamos
        $data = db_exec('fetch_assoc', db_exec(array(__FILE__, __LINE__), 'query', 'SELECT user_id, user_name, user_password, user_activo, user_baneado FROM u_miembros WHERE LOWER(user_'.$filter.') = \''.$username.'\' LIMIT 1'));
        # Comprobamos que el usuario exista
        if(empty($data)) return '0: El usuario no existe.';
      # Comprobamos la contraseña
      $user = ($filter === 'email') ? strtolower($data["user_name"]) : $username;
      $check_pass = md5(md5($password) . $user);
      if($data['user_password'] === $check_pass) {
          # Comprobamos que el usuario este activo
          if(intval($data['user_activo']) === 1) {
            // Actualizamos la session
               $this->session->update($data['user_id'], $remember, TRUE);
            // Cargamos la información del usuario
            $this->loadUser(true);
            // COMPROBAMOS SI TENEMOS QUE ASIGNAR MEDALLAS
            $this->DarMedalla();                
                /* REDERIGIR */
                if($redirectTo != NULL) $tsCore->redirectTo($redirectTo);
                else return TRUE;
            } else return '0: Debes activar tu cuenta';
        } else return '0: Tu contrase&ntilde;a es incorrecta.';
    } 

Y así de fácil se puede hacer el cambio.]]> Iniciar sesión con email
Esto es bastante rápido y fácil.
1 - Buscamos en inc/class/c.user.php 
 
Código PHP:
function loginUser($username, $password, $remember = FALSE, $redirectTo = NULL){
        global $tsCore;

        /* ARMAR VARIABLES */
        $username = strtolower($username);    // ARMAR VARIABLES
        $pp_password = md5(md5($password) . $username);
        /* CONSULTA */
        $pwtype = (db_exec('num_rows', db_exec(array(__FILE__, __LINE__), 'query', 'SHOW COLUMNS FROM u_miembros LIKE \'user_pwtype\'')) == 1) ? 'user_pwtype,' : '';      
        $query = db_exec(array(__FILE__, __LINE__), 'query', 'SELECT user_id, user_password, ' . $pwtype . ' user_activo, user_baneado FROM u_miembros WHERE LOWER(user_name) = \''.$username.'\' LIMIT 1');
        //
        $data = db_exec('fetch_assoc', $query);
        
        if(empty($data)) return '0: El usuario no existe.';
        //
           if($data['user_pwtype']){
               $other_passwords = array();
               $other_passwords[] = sha1($username . $password); // SMF 1.1.x, SMF 2.0.x
            $other_passwords[] = md5($password); // Zinfinal
            //
            if(in_array($data['user_password'], $other_passwords)){
                // UPDATE
                db_exec(array(__FILE__, __LINE__), 'query', 'UPDATE u_miembros SET user_password = \''.$tsCore->setSecure($pp_password).'\', user_pwtype = \'0\' WHERE user_id = '.$data['user_id'].'');
                //
                $data['user_password'] = $pp_password;
            }
           }
        // CHECAMOS
        if($data['user_password'] != $pp_password){
            return '0: Tu contrase&ntilde;a es incorrecta.';
        } else {
            if($data['user_activo'] == 1){
                // Actualizamos la session
                $this->session->update($data['user_id'], $remember, TRUE);
                // Cargamos la información del usuario
                $this->loadUser(true);
                // COMPROBAMOS SI TENEMOS QUE ASIGNAR MEDALLAS
                $this->DarMedalla();                
                /* REDERIGIR */
                if($redirectTo != NULL) $tsCore->redirectTo($redirectTo);    // REDIRIGIR
                else return TRUE;
            } else return '0: Debes activar tu cuenta';
        }
    } 

y la reemplazaremos por
 
Código PHP:
function loginUser($username, $password, $remember = FALSE, $redirectTo = NULL){
        global $tsCore;
        # Variable
        $username = strtolower($username);
        # Filtramos si es nombre o email
      $filter = (filter_var($username, FILTER_VALIDATE_EMAIL)) ? 'email' : 'name';
        # Consultamos
        $data = db_exec('fetch_assoc', db_exec(array(__FILE__, __LINE__), 'query', 'SELECT user_id, user_name, user_password, user_activo, user_baneado FROM u_miembros WHERE LOWER(user_'.$filter.') = \''.$username.'\' LIMIT 1'));
        # Comprobamos que el usuario exista
        if(empty($data)) return '0: El usuario no existe.';
      # Comprobamos la contraseña
      $user = ($filter === 'email') ? strtolower($data["user_name"]) : $username;
      $check_pass = md5(md5($password) . $user);
      if($data['user_password'] === $check_pass) {
          # Comprobamos que el usuario este activo
          if(intval($data['user_activo']) === 1) {
            // Actualizamos la session
               $this->session->update($data['user_id'], $remember, TRUE);
            // Cargamos la información del usuario
            $this->loadUser(true);
            // COMPROBAMOS SI TENEMOS QUE ASIGNAR MEDALLAS
            $this->DarMedalla();                
                /* REDERIGIR */
                if($redirectTo != NULL) $tsCore->redirectTo($redirectTo);
                else return TRUE;
            } else return '0: Debes activar tu cuenta';
        } else return '0: Tu contrase&ntilde;a es incorrecta.';
    } 

Y así de fácil se puede hacer el cambio.]]>