במהלך ריצקת קבצים מסויימים אני משתמש בקטע קוד:

קוד PHP:

 if($manager = mysql_query("SELECT * FROM config WHERE un='".$un."'")
    or
    $manager = mysql_query("SELECT * FROM permits WHERE un='".$un."'"))
    {
            // var_dump($_GET) ;
            // echo    "<br />" ;
            // echo    "<br />" ;
            // var_dump($_POST) ;

        if(mysql_num_rows($manager) == 1)
        {
            // var_dump($_GET) ;
            // echo    "<br />" ;
            // echo    "<br />" ;
            // var_dump($_POST) ;

            $manager = mysql_fetch_array($manager);

            if($pass == $manager['pass'])
            {
                if(set_permit_cookies($manager));
                    return true;
            }
        }
    } 


במהלך העבודה גיליתי שכשאני שולח טופס (ב-POST) המערכים POST ו-GET מתאדים.
כפי שניתן לראות בהערות שבקוד, הדפסתי את המערכים בשלבים שונים של הקוד, עד שעליתי על המקום הבעייתי.
מסתבר שעד השורה:

קוד PHP:

 if(mysql_num_rows($manager) == 1){ 


המערכים עדיין קיימים כפי שנשלחו לשרת, מאחרי שורת הקוד הנ"ל המערכים פשוט רקים.
התקלה קיימת רק כשאני שולח טופס (כשאני שולח נתוני POST), במהלך ריצת הקבצים ללא נתוני POST אין שום תקלה.

מישהו מבין את ההגיון ? מישהו יודע איפה הבאג ?

GNU/Linux - Use the source!

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://petition.mac-it.co.il/promote/buttons/petition_text_less.gif]

חשבתי על זה, אבל זה לא פשוט, כי מדובר בעשרות דפים שמשתמשים בפונקציה שגורמת את הבעיה (הקטע קוד שהבאתי הוא חלק מהפונקציה שמאמתת את הזיהוי, לכן כל דף משתמש בה).

בינתיים הסתדרתי (הוספתי תנאי נוסף לאחד מהביצועים), הכל עובד כמו שצריך (לפחות כרגע), אבל הבעיה העיקרית קיימת, ונראה לי שאם מסד נתונים שמכיל סיסמה ריק, או שמסיבה אחרת השאילתה לא החזירה אף לא שורה אחת, יש כשל אבטחה - נכון שקל להאשים אחרים בבעיה, לכן אני לא טוען שהבעיה בטוח לא אצלי, אבל זה צריך בדיקה, כי כבר נתקלתי בזה מס' פעמים.

אגב, אפשר לשים לב שבקוד שהצגתי יש תנאי על קטע קוד שיבוצע רק אם יש שורה אחת בתוצאת השאילתה.
זה נראה מיותר, אך ממש לא, בתחילה היתה בעיה כשהמסד נתונים לא החזיר שורה, לכן הייתי מוכרח להוסיף את התנאי הזה.

לו היה לי זמן הייתי מסדר את כל הקוד המדובר, עם הטפסים והעוגיות שכולנו נוכל לשפוט, בינתיים אין זמן, אז אם וכאשר...

אני מניח שאתה מעביר את $un במטודה הזו, אז תשתמש בREQUEST...