3064 replies to this topic

[Lucas José]

ALGUEM ME AJUDA PLEASE!!! EU TENHO Q GALERIA V 2.0 soh q os eventos mais recentes ficam por baixo e os mais antigos em cima... com o alterar isso???

PRECISO MTO E JAH VARRI A INTERNET ATRAZ DA SOLUCAO!! UMA BOA ALMINHA ME AJUDE 1!!! (rsrsrs)
POR FAVOR!

pode responder por aqui mas qqr coisa meu msn eh: superhomembomba@ibest.com.br

Obrigado!

[fuhrer]

"SELECT * FROM galeria ORDER BY ano DESC, mes DESC, dia DESC"

esta eh a solução do vitorcarrara
pra ordenar as fotos por DATA
ficando a mais nova em cima

[Lucas José]

Fuhrer B rigadao catra deu certo... pq aqui o maximo q tinha conseguido era ordenar pela ordem de cadastro de mais novo cadastrado para a mais antiga cadastrada mas aas vezes nao era a mesma ordem do real acontecimento dos evento.. brigadao deu certo demais!
Vlw!

[phpinicialdaltro]

Cara, preciso de uma orientação
Uso o easyphp e coloquei a pasta:
C:\Arquivos de programas\EasyPHP1-8\www\galeriabrasil

Tento executar o arquivo: instalar.php e ele pede:
Banco de dados: galeria
Usuario: (se eu deixar vazio ele pede pra preencher este campo)
Senha: (vazio)
Coloquei o usuario: root e não está passando ele fica na mesma tela...
O que devo fazer??

obrigado!!!!!!

[fuhrer]

lucas
lembrando q eu naum tirei isso da minha cabeça
tah num post do vitorcarrara isso

phpinicialdaltro
vc precisa criar um banco de dados com usuario e senha primeiro

[phpinicialdaltro]

Fuhrer, o banco de dados está criado como galeria e a tabela é tb galeria.sql (a do script) executei no phpmysdmin e deu tudo certo, só que quando entro no instalar.php não dá nada...
Tentei colocar o usuario padrão do easypsp: "root" e nada!

Alguém pode me passar um link para download ou mesmo no meu email uma versão mais atualizada da qual eu tenho v1.0

Valeu!!!!

[joacell]

Fuhrer, o banco de dados está criado como galeria e a tabela é tb galeria.sql (a do script) executei no phpmysdmin e deu tudo certo, só que quando entro no instalar.php não dá nada...
Tentei colocar o usuario padrão do easypsp: "root" e nada!

Alguém pode me passar um link para download ou mesmo no meu email uma versão mais atualizada da qual eu tenho v1.0

Valeu!!!!

Irmão,

Você não pode executar o arquivo galeria.SQL ele disse pra você criar uma conta do MYSQL com usuário, banco de dados e senha. Então você tem que dar permissão escrita no arquivo CONFIG que fica dentro do include, aí sim você roda o arquivo instalar.php que ele irá fazer todo o serviço, se você não conseguir avançar para a segunda tela de instalação é pq o seu servidor está com register_globals OFF pode medida de segurança, quem sabe o seu ADIM habilita.

SDS
Obs.: Favor ler um pouco antes

[Rjuniod]

o host gratuito naum vai ser problema
mas a tabela q eu digo eh o banco de dados
vc ja criou o banco de dados?

Galera cansado de sofrer aqui no forum, resolvi procurar por ae e acabei encontrando o portal Tanafoto completo pra download. Ele ja tem a galeria que funciona 100%, gera thumbs, tem mural, em fim eh o portal completo. Olhem ele funcionando: http://www.tanafoto.com.br/index2.php

e o download aki: http://www.4shared.c...b90/balada.html
download do sql: http://www.4shared.c.../balada_2_.html


e mais um de baladas pra vcs.: http://www.megauploa.../pt/?d=8PKXSOI4

espero ter ajudado, mas nao me perguntem como instalar e usar, pq dae fica dificil ensinar,

basta rodar o sql no seu phpmyadmin e alterar os arquivos de configuraçao do portal.

Abraços.

soh vi agora esse seu post
o problema do portal tanafoto eh q ele tbm tem uma falha
php injection
como akela q eu te mostrei em um site teu
oq deixa o site vulneravel a invasões

e como eu num sou um bom programador
entaum eu naum sei arrumar a falha
tenho até uma ideia ja
mas ainda naum testei

o portal tanafoto eh uma montagem de varios scripts prontos
oq deixa bem vulneravel

vou falar logo q a falha q encontrei foi no phpSecurePages
q eh usado no sistema de autenticação de usuarios
na parte administrativa
e na parte de usuarios vip

e acho q esse sistema pra download naum eh o completo...
mas tudo bem....

achei um site q usa esse sistema
e como ja vi isso na galeria brasil
foi mostrado um erro mas ngm se manifestou em resolver

http://www.clickgaro...ues/fuhrer.html

o pessoal soh acredita qndo v...
naum vou fazer nada com os sites
nem com o do sandro q eh aki do forum
apenas tow mostrando q a falha existe
o sistema eh falho
e principalmente por ser um sistema pago
http://www.phpconnection.net/
vendido por esse site
entaum oq pode ser feito?
vc paga por um sistema e derrepente tem o seu site invadido?
naum concordo com isso
se vc tah pagando ele tem q ser o mais confiavel possivel

Acredito que quem visita esse fórum é porque está de uma forma ou de outra está precisando de uma galeria de fotos para utilizar no seu site.
Então as pessoas ficarem nessa de a galeria tem falhas, fazerem como o ditado “matar a cobra e mostra o pau” mais não falarem olha o problema está aqui vamos resolver? Falar não quero prejudicar mais indiretamente também fala não vou ajudar!
Essa conversa não a adianta muito estou testando a galeria na minha máquina e procurando o erro mais como meus conhecimentos de PHP são mínimas não encontro o erro e fico com medo de incluir ela no meu site e sofre prejuízos.
Assim a melhor forma de resolver o problema é se buscar a solução no que já temos e não começar tudo de novo. Imaginem se cada versão de um software o seu desenvolvimento voltasse ao zero não teríamos hoje muitos recursos que são disponibilizados hoje em diversos sistemas.
Então Fuher se você realmente tem interesse em ajudar mostre aqui onde está o erro para todos os participantes do fórum possam discutir uma solução de qualidade. Muitas vezes uma pessoa pode não saber como proceder com a solução mais pode ter uma excelente idéia para que uma outra pessoa com conhecimentos mais avançados implemente a sua idéia.
Não vou chegar aqui e falar me add no seu MSN para conversarmos, somos uma comunidade e essa atitude é muito individualista.

[fuhrer]

cara
o problema de eu falar eh o seguinte
mtas pessoas possuem a galeria em seu site
mas visita pouco o forum
a versao q eu encontrei o bug foi na versao anterior a 2.2
na 2.2 naum tem esse problema
naum me importo de ajudar pelo msn
pq se eu falar abertamente aki
mtas pessoas q naum possuem um site
podem se aproveitar da falha
por isso evito falar abertamente

ja avisei ao
birivas(q ja tinha a falha corrigida em seu site)
cleimar
portalvpmusic
vitorcarrara(ocumulo)
avisei ao sandro de outra falha no sistema do tanafoto q ele naum disponibilizou aki

talvez se vc tivesse um site com a galeria vc entendesse o meu ponto de vista
e garanto q todos os citados acima acharam melhor eu falar pessoalmente
5min
eh o tempo necessario pro cara baixar seu site completo
e destrui-lo

qndo falei da falha pela primeira vez
poucos se preocuparam....
entaum falei apenas para os q me procuraram
birivas e cleimar
o vitorcarrara(ocumulo) e o daniel(portavpmusic)
eu ja tinha no msn e avisei aos 2 tbm
mas se vc procurar
existem MTOS sites q usam a galeria
a maioria deles na versao bugada
como ficariam esses sites com uma falha exposta?

bom
se vc concorda com meu modo de pensar isso naum importa
eh a maneira como eu gosto de ajudar
se vc tivesse um site q ja tem um nome eu te falaria da falha
naum quero expor os outros sites

Edição feita por: fuhrer, 27/07/2006, 23:46.

[dark-of-angel]

cara
o problema de eu falar eh o seguinte
mtas pessoas possuem a galeria em seu site
mas visita pouco o forum
a versao q eu encontrei o bug foi na versao anterior a 2.2
na 2.2 naum tem esse problema
naum me importo de ajudar pelo msn
pq se eu falar abertamente aki
mtas pessoas q naum possuem um site
podem se aproveitar da falha
por isso evito falar abertamente

ja avisei ao
birivas(q ja tinha a falha corrigida em seu site)
cleimar
portalvpmusic
vitorcarrara(ocumulo)
avisei ao sandro de outra falha no sistema do tanafoto q ele naum disponibilizou aki

talvez se vc tivesse um site com a galeria vc entendesse o meu ponto de vista
e garanto q todos os citados acima acharam melhor eu falar pessoalmente
5min
eh o tempo necessario pro cara baixar seu site completo
e destrui-lo

qndo falei da falha pela primeira vez
poucos se preocuparam....
entaum falei apenas para os q me procuraram
birivas e cleimar
o vitorcarrara(ocumulo) e o daniel(portavpmusic)
eu ja tinha no msn e avisei aos 2 tbm
mas se vc procurar
existem MTOS sites q usam a galeria
a maioria deles na versao bugada
como ficariam esses sites com uma falha exposta?

bom
se vc concorda com meu modo de pensar isso naum importa
eh a maneira como eu gosto de ajudar
se vc tivesse um site q ja tem um nome eu te falaria da falha
naum quero expor os outros sites

Desculpe pessoal estive muito tempo off aqui no fórum (Desculpa a todos por não responder as MP, mas estarei presente sempre agora), mais como ja disse anteriormente e repito: Também conheço uma falha na galeria brasil. Não se trata de uma falha de alto risco, porém eu concordo plenamente com o Fuhrer quando se opõe a não falar aqui no tópico sobre a falha que ele conheçe porque eu também não falaria dela aqui, (a net está cheia de lammers, rs) mas já ajudei alguns usuários que usam o sistema sobre o assunto, coisa que ele também faz sem cerimônia (observem o quanto ele tem ajudado em outras questões aqui no fórum). Então qualquer dúvida me adiciona no msn liveideas.br@hotmail.com que eu ajudo na medida do possivel. Para ajuda que não seja do tipo descrito acima estarei ajudando aqui no fórum mesmo. Fuhrer se puder me adiciona também para gente conversar um pouco sobre as falhas.
Obrigado pela atenção pessoal!, T+

Edição feita por: dark-of-angel, 29/07/2006, 02:12.

[carlos_cba]

E ae Galera, o galeria ta mesmo com falhas, o fuhrer que o diga, creio eu que seja pelas pessoas usarem o get action, para paginas, eu a pouco tempo peguei a galeria aqui e implantei em um sistema de portal que fiz umas alterações, amanha eu posto uma preview dela, alguem sabe como fazer um arquivo para exibir uma galeria e uma foto como destaque igual o tonafoto?

[fuhrer]

@dark-of-angel
a falha pode até ser a msma q eu conheço
mas mtos naum julgam de alto risco por naum saber como explorar

o carlos_cba tinha a galeria no computador dele rodando no apache....
e.....oq acabou acontecendo? invadi o pc dele tendo acesso a todos os arquivos e livre para instalar o backdoor

@carlos_cba
eu fiz um pekeno script q escolhe uma foto aleatória da ultima galeria cadastrada para exibir
vou procurar aki e respondo novamente

destaque.php

<? include("path.php");
$sql = mysql_query("SELECT * FROM galeria ORDER BY id desc");
$dados= mysql_fetch_array($sql); 

$dir = "images/galeria/$dados[pasta]/"; // Diretorio onde estão as imagens
$id = "&id=$dados[id]')";
$nome = "&evento=$dados[nome]";
$data = "&data=$dados[dia]/$dados[mes]/$dados[ano]";
$local = "&local=$dados[local]";
$janela = "janela.php?";
$java = "java script:AbreJanelaGaleria('";
$handle = opendir($dir);
while ($file = readdir($handle))
{
$filelist[] = "$file";
}
asort($filelist);
$total = count($filelist);
$rands = rand(2,$total-1);
$fig = $filelist[$rands];
	  if ($res[1]>315){
	  $height=315;
	  $width=($res[0]*$height)/$res[1];
	  }  else {
	  $height=$res[1];
	  $width=$res[0];
	  }
	  $width=ceil($width);
	  $height=ceil($height);
?><a href="<? echo "$java$janela&dir=$dir$nome$data$local$id"; ?>"><img src="<? echo "$dir$fig"; ?>" width=313 border="0">

coloca
<?php include("destaque.php"); ?>
onde for ficar a imagem
vai escolher uma foto a cada visita

Edição feita por: fuhrer, 29/07/2006, 23:47.

[carlos_cba]

verdade gente ele invadiu meu pc, soh q num fez nada de ruim, graças a Deus, vo testa o Destaque Rodrigo, vlw

[vitorcarrara]

aew pessoal..

bom..
acabei de me atualizar aki nos posts, há alguns dias q eu naun entrava no forum..
e.. vi aki um membro (desculpe-me, naun me recordo o nome).. flando sobre criar uma nova galeria.. um novo sistema.. completo..
ateh q naun eh má idéia naun..
mas.. sinceramente.. eu naun concordo.. pq.. (como outro membro respondeu sobre issu.. soh q.. .. tb naun me lembro o nome).. parar tudo e começar do zero, voltar TUDO denovo.. seria assim, sem necessidade..
taw certu.. a galeria tem falhas.. e temos o pessoal aí q gosta de descobrí-las.. como o fuhrer.. o mais fácil e cômodo (já q a galeria tah cheinha de recursos interessantes) seria corrigi-los.. e postar aki pra todo mundo se corrigir tb..
bom.. sei law.. issu eh minha opiniaun.. por issu naun vejo motivos da gente começar do zero..



outra coisa q eu ia comentah aki eh o seguinte..
PESSOAL, VAMUS USAR A BUSCA DO FORUM PRA RESOLVER OS PROBLEMAS (MAIS COMUNS) QUE OS INICIANTES ENCONTRAM..
eu sei q eh ruim pegar uma coisa andada.. e começar ver problemas q vc naun sabe solucionar..
eu tb jah fui novato.. sei como eh xatu issu.. e depender dos outros pra arrumar o erro q dah no seu sistema..
soh.. q.. nós já estamos com 100 e tantas páginas.. a maioria delas eh de solução de erros.. e.. SEMPRE os msms..
claru q.. o forum eh pra issu msm.. tirar duvidas dakeles q precisam..
mas.. as tais duvidas jah foram solucionadas anteriormente..
taw certu?


(descontração, nada a ver com o tópico.. , PLZZ, nem comentem.. rs)
agora eu vo revelar aki..
uma coisa q eu fikei bem xatiadu.. e..
descepcionado.. rs
vi q.. por um post do fuhrer.. o site q eu admirava.. q eu.. assim.. pagava pau msm (desculpe a expressaun, rs)..
eh.. "comprado".. .. o tanafoto.com.br..
e taw law disponivel pra qq um comprar..

bom.. axu q eh soh issu..

flws aew!

Edição feita por: vitorcarrara, 30/07/2006, 15:16.

[fuhrer]

eu msmo tinha dito q vc ja tem seu sistema completo

o tanafoto eh um xxxxxx sistema sim
mas ai q tah
o sandro naum comprou no ML
pode continuar pagando pau pro sistema

q foi apenas por uma falha dele
q ele deixou o sistema escapar

bom
pelo menos a falha q eu encontrei eu avisei a ele...
e ele corrigiu

creio q seja a msma falha q usaram pra pegar o sistema


sobre o "novo" sistema
acho q a galeria brasil está mto boa
falta apenas ser complementada com algumas poucas coisas
e corrigir os erros
acho q o mais importante eh um sistema sem falhas...
claro q sempre vai ter falha em algum canto

mas pelo menos as falhas na parte php devem ser corrigidas

mas oq fazer para arrumar a falha sem q os sites fiquem expostos?
oq deve ser feito eh criar um pack com as atualizações da galeria
e as devidas correções