Probleme timthumb.php

[LensFlare]

Salut,

Site-ul din semnatura (wordpress) foloseste timthumb.php pentru a afisa imaginile pe homepage si imaginile de la produse similare. Am facut actualizare la ultima versiune acum cateva ore si pe pagina principala nu imi mai afiseaza nici un thumbnail. Am pus versiunea veche (care functiona) si aceeasi problema. Totusi e ciudat ca la "produse similare" imaginile sunt afisate fara probleme desi folosesc acelasi fisier timthumb.php

Cred ca am incercat toate variantele posibile si nu am reusit sa rezolv problema. S-a lovit cineva de aceasta problema?

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Problema rezolvata!

Pentru cei care intampinati problema editati fisierul timthumb.php si inlocuiti:

if(! defined('ALLOW_ALL_EXTERNAL_SITES') ) define ('ALLOW_ALL_EXTERNAL_SITES', TRUE);

cu

if(! defined('ALLOW_ALL_EXTERNAL_SITES') ) define ('ALLOW_ALL_EXTERNAL_SITES', TRUE);

[Andrei Luca]

Acum oricine poate sa iti foloseasca scriptul tau timthumb (care consuma destul de multe resurse).
Daca vrei varianta simpla poti adauga pretredus.net la Allowed sites, linia 125 insa recomand sa te uiti peste cele doua linkuri (homepage si produse similare) ca sa vezi unde e problema. Intr-unul ai timthumb.php?src=http:// .. in celalalt nu.

[LensFlare]

Mersi Andrei Luca, trebuia adaugat site-ul in acea lista. Cam ciudat totusi, nu ma asteptam la asa ceva si nici nu era specificat pe site-ul oficial (sau nu am observat eu).

Nu era problema de la http:// deoarece src e de forma timthumb.php?src=<?php echo get_post_meta($post->ID, "Thumbnail", $single = true); ?>

[Andrei Luca]

Nu stiu cum e adaugat acel meta dar poti de exemplu sa faci un replace gen

<?php echo str_replace(home_url(), '', get_post_meta($post->ID, "Thumbnail", $single = true)); ?>

[Popescu Marian]

Problema rezolvata!
Pentru cei care intampinati problema editati fisierul timthumb.php si inlocuiti:

if(! defined('ALLOW_ALL_EXTERNAL_SITES') ) define ('ALLOW_ALL_EXTERNAL_SITES', TRUE); 

cu

if(! defined('ALLOW_ALL_EXTERNAL_SITES') ) define ('ALLOW_ALL_EXTERNAL_SITES', TRUE); 

Ai scris acelasi lucru in ambele situatii si am nevoie de solutie fiindca am si eu problema asta

[LensFlare]

@Popescu Marian editezi fisierul timthumb.php si o sa gasesti o lista cu site-uri (flickr, picasa etc.) adaugi site-ul tau in lista aia si ai rezolvat problema.

[mrjohnny]

Vezi ca exista si o vulnerabilitate vis-a-vis de timthumb. Mai multe detalii pe larg + rezolvarea o gasesti aici: vulnerabilitate timthumb

[Alex Dumitru]

Eu va recomand sa renuntati la timthumb pentru ca a avut mereu probleme de securitate si sunt mii de site-uri pline de malware din cauza lui.

[LensFlare]

S-a rezolvat acea problema de securitate.+