Dobrý den, nainstaloval jsem verzi 1.3.8 s češtinou, vše v pořádku. Vyskytl se ovšem problém při přihlášení zákazníka (ne registrace). Vypisuje to bezpečnostní chybu.

Problém je způsoben v souboru... includes/modules/pages/login/header.php

konkrétně ve zjišťování sessionsTokenu.

r.42
----
if ((!isset($_SESSION['securityToken']) || !isset($_POST['securityToken'])) || ($_SESSION['securityToken'] !== $_POST['securityToken'])) {
$error = true;
$messageStack->add('login', ERROR_SECURITY_ERROR);
} else {
----

velmi narychlo jsem tuto část zakomentoval, bohužel nemám teďka prostor pro konkrétní řešení, proč se to sakra neověřuje. Budu to řešit až zítra, ale přeci jen - nenarazil jste na to někdo?

Něco podobného jsem včera zahlédl na orig. fóru. Zkus se mrknout tam, pokud trochu vládneš anglicky. Když si vzpomenu, podívám se tam.

Tak si měl pravdu, prostě jsem hledal blbě...

---
Situation:
I have just upgraded and now getting this error when trying to login from the customer screen "There was a security error when trying to login"


Cause:
Zen Cart™ v1.3.8 has an added security feature to prevent spoofed external logins. A "security token" field has been added to all login forms. This token must be current (not expired), and must be submitted with login username+password in order for logins to work properly.


Remedy:
If you have customized template "login" files, the new security features need to be merged into your customized template files.

The following files are affected:
- /includes/templates/YOUR_TEMPLATE/templates/tpl_login_default.php
- /includes/templates/YOUR_TEMPLATE/templates/tpl_timeout_default.php

And if you're encountering it in your Admin area, this file is affected as well:
- /admin/login.php

But what do I need to edit in the above files to get this to work?
---

pro neangličtináře: v podstatě při přechodu je nutné - máte-li individuální šablonu ne ji celou slepě přenést, ale nahradit za nové (a případně upravit) tyto soubory

/includes/templates/YOUR_TEMPLATE/templates/tpl_login_default.php
/includes/templates/YOUR_TEMPLATE/templates/tpl_timeout_default.php

jinak je to výrazné zvýšení bezpečnosti - onen token, takže obecně doporučuji. A stydím se, že mě to nenapadlo hned. :(

Jsem zacatecnik tak prominte, ze to moc nechapu. Mam sablonu ve ktere zminovane soubory vubec nemam protoze jsem je nemenil. Jsou tudiz netknute, beze zmen primo v zen instalaci a presto se nemohu prihlasit jako zakaznik. Co mam tedy zmenit?
K cemu slouzi tento token? Jde to nejak vypnout?
Diky za postrceni

To Pavel

Mel sem podobny problem a pomohlo mi nahradit tyto soubory

/includes/templates/YOUR_TEMPLATE/templates/tpl_login_default.php
/includes/templates/YOUR_TEMPLATE/templates/tpl_timeout_default.php

v me sablone za ty same z defautni sablony ale starsiho data. Tj. jeste z ver 1.3.7

Používám template iC Acadame 1.2 a tam tyto soubory nejsou. Není tam ani adresář templates (ten druhý v pořadí myslím). Co s tím? Také mi nejde se přihlásit jako zákazník, registrovat a přihlásit se jako admin.

Zkoušel jsem i novou instalaci bez češtiny, bez template a dělá to stále... Vše běží na serveru webmade.cz. Když to samé nainstaluji na server u forpsi, tak je to ok. Bude to pravděpodobně něco závislé na serveru... Ale nevím co...

ahojte, mne prihlasenie funguje dobre, ale zaraža ma že formulárové políčko so security tokenom je vidno aj keď tag input má parameter hidden. ostatné tagy s parametrom hidden na stránke nie je vidno, iba tento. neviete prečo?

takto to vyzerá:
http://imgupload.sk/images/x8h8q7b86rf4m5t6te8.jpg

Tak čonikto ste ešte neprišli na riešenie tohto porblému, lebo mne vypisuje to isté

Mal som podobny problém stačilo nanovo nakopírovať originál spomínané tlp.....