mancato aggiornamento pagina con php embended

[palomba]

Buonasera,
è da qualche giorno che ho dei problemi con una pagina di un sito.
il sito è in produzione da 2 anni e non ha mai dato problemi
la pagina (articolo) in questione contiene del codice php


{source}
<?php
$cat = "";
if (isset($_GET[cat])) {
   $cat = $_GET[cat];
}
print " cat=" . $cat;
$cat = $_COOKIE["categoria"];
$dt = date('Y-m-d H:i:s');
print " date=" . $dt . " cat=" . $cat;
include ("php/build_servizibook0_vis.php");
$form = build_form_servizibook($cat);
print $form;
?>
{/source}
dopo tante ma tante prove ho scoperto che appena dopo aver salvato la pagina se vi accedo funziona.
se provo a riaccedere sembra tutto ok tranne per il fatto che il contenuto è praticamente identico a prima.
alla fine me ne sono accorto perché date è uguale sempre allo stesso valore e cioè il primo visualizzato appena dopo aver salvato la pagina.
stessa cosa dicasi sia per la $_GET che per il cookie.
E' come se NON rieseguisse il codice ma memorizza il contenuto generato la prima volta.
Sapete darmi indicazioni ?
Versione joomla 3.6.5
che tra l'altro non riesco ad aggiornare alla 3.8.5 perché mi dice "Download del pacchetto di aggiornamento fallito" e se provo a caricare lo zip mi dice che è corrotto...


grazie

[matty80]

per favore sono 2 post identici, sbagliato categoria, post (questo) illegibile, io dico...... almeno saper presentare decentemente le richieste è così difficoltoso?
Dagli una sistemata che neanche si legge!!!!!

[palomba]

fatto copia e incolla e non so perché ma lo presenta così, cmq ora lo sistemo
ho inserito il primo post nel "luogo" sbagliato e non so come si cancella

[Ahmed Salvini]

if (isset($_GET[cat])) {
   $cat = $_GET[cat];
}

bella vulnerabilità!

[palomba]

...beh mi aspettavo un consiglio su come risolvere il problema...e non uno sconsiglio...
Se hai consigli utili per risolvere il problema segnalato e per risolvere quanto da te sottolineato sono tutto orecchie
Grz

[Ahmed Salvini]

il problema si risolve buttando quel codice e usando un'estensione con cui costruire la stessa cosa.

Non ti ho dato uno sconsiglio anzi mi sembra tutt'altro, usando quel codice anche l'ultimo scemo del mondo riesce a cancellarti il sito...

[palomba]

applausi

[Ahmed Salvini]

grazie! ... decisamente me li merito

[palomba]

Certamente,
ti devo ringraziare per i suggerimenti ricevuti corredati da esempi, spiegazioni, workaround e abbondante documentazione.
Il tuo aiuto è stato decisivo per il risolvere il mio problema ... quindi ancora grazie


Il problema l'ho risolto, l'ho risolto da solo e l'ho risolto nonostante te.
problema chiuso


grz


ps. per gli altri non sapientoni :
era semplicemente una variabile (poco documentata) in config che imposta il caching
public $caching = '0'; sul mio (non so perché) era a 1 (ma da pochi giorni) ...
infatti ora devo indagare come è stato possibile che ciò accadesse visto che sono l'unico ad avere gli accessi ...

[tomtomeight]

Hai risolto pure i problemi di vulnerabilità derivante da quel codice? No perché se dici che ti hanno cambiato una variabile forse e sottolineo il forse, ti sono gia entrati nel sito.

[Ahmed Salvini]

lascia perdere, se è felice così... sennò poi gli devi anche scrivere il codice per farlo in modo sano

[palomba]

Caro tomtomeight ti ringrazio della domanda e ti rispondo prontamente:
La mia priorità, come avrai capito, era risolvere il problema da me segnalato... ma tant'è ...
Per quanto riguarda il flag è stato un mio collega che non mi aveva informato, stava facendo dei test...quindi nessuna intrusione problema superato.
Veniamo alla tua domanda, no non ho fatto nulla perché non so cosa fare perché non so che è un problema.
Se hai indicazioni, consigli esempi su quale è il problema e su come risolverlo, che abbiano un inizio e una fine, sono ben accette.


Grazie anticipatamente.


Ps. metto le mani avanti ma sono certo che non sarà così : se la risposta deve essere "da sapientone" puoi anche evitare ...

[tomtomeight]

Non sono un programmatore esperto e non saprei aiutarti ma se fossi in te non sottovaluterei il consiglio che ti è stato dato.D'altronde non puoi pretendere che poi ti sia data anche la soluzione e continuare col codice e fare finta di niente. Poi ovviamente sei libero di pensarla come vuoi. Oppure puoi dire cosa stai facendo e magari esiste un estensione apposita e stai più sicuro.

[palomba]

Bene ti ringrazio per la pronta risposta e mi riprometto di seguire il tuo consiglio.


La forma in certi casi è sostanza e la tua risposta ha la forma giusta ed è educata.


Grazie

[Ahmed Salvini]

Oppure puoi dire cosa stai facendo e magari esiste un estensione apposita e stai più sicuro.

è la seconda cosa che gli ho detto ma ha preferito continuare a dar la colpa a me che non gli ho fatto un paper sul suo problema