Hack sur les inscriptions

[LaurentG501]

Bonjour,

La boutique est privé, les membres reçoivent leur identifiants par mail (=https://grossiste.nc/)

Pourtant il y a toutes les semaines plusieurs inscriptions externes ( nom pourris, mais les emails sont ok) ca correspond a du hack

Que dois-je faire pour empêcher ca ?

 

[Eolia]

il faut empêcher aussi les appels directs au controlleur ^^

[LaurentG501]

2 hours ago, Eolia said:

il faut empêcher aussi les appels directs au controlleur ^^

 

Ca explique ce que je dois faire ? Perso je n ai rien compris

Il y aurait-il une solution simple, genre supprimer le fichier du formulaire pour s'inscrire ?

[Eolia]

Remplacez ce bloc dans le fichier /controllers/front/AuthController.php :

    public function postProcess()
    {
        if(Tools::isSubmit('SubmitCreate')) {
            $this->processSubmitCreate();
        }

        if(Tools::isSubmit('submitAccount') || Tools::isSubmit('submitGuestAccount')) {
            $this->processSubmitAccount();
        }

        if(Tools::isSubmit('SubmitLogin')) {
            $this->processSubmitLogin();
        }
    }

Par:

    public function postProcess()
    {
        if(Tools::isSubmit('SubmitCreate')) {
            return false;
            //$this->processSubmitCreate();
        }

        if(Tools::isSubmit('submitAccount') || Tools::isSubmit('submitGuestAccount')) {
            return false;
            //$this->processSubmitAccount();
        }

        if(Tools::isSubmit('SubmitLogin')) {
            $this->processSubmitLogin();
        }
    }

l'ideal serait de faire un override de AuthController.

[Mediacom87]

Bonjour,

j'ai un module qui permet de faire cela, disponible sur ma boutique ou sur PrestaShop MarketPlace.

[endriu107]

Si l'inscription porte des noms étranges ou si le nom et le prénom sont identiques, vous pouvez bloquer de telles inscriptions avec ce module gratuit :

 

[LaurentG501]

14 hours ago, Eolia said:

 

 

    public function postProcess()
    {
        if(Tools::isSubmit('SubmitCreate')) {
            return false;
            //$this->processSubmitCreate();
        }

        if(Tools::isSubmit('submitAccount') || Tools::isSubmit('submitGuestAccount')) {
            return false;
            //$this->processSubmitAccount();
        }

        if(Tools::isSubmit('SubmitLogin')) {
            $this->processSubmitLogin();
        }
    }

 

Impeccable, juste a commenter 2 lignes

Un grand Merci

[LaurentG501]

public function initContent()
    {
        $should_redirect = false;

        if (Tools::isSubmit('submitCreate') || Tools::isSubmit('create_account')) {
            $register_form = $this
                ->makeCustomerForm()
                ->setGuestAllowed(false)
                ->fillWith(Tools::getAllValues());

            if (Tools::isSubmit('submitCreate')) {
                $hookResult = array_reduce(
                    Hook::exec('actionSubmitAccountBefore', [], null, true),
                    function ($carry, $item) {
                        return $carry && $item;
                    },
                    true
                );
                if ($hookResult && $register_form->submit()) {
                    $should_redirect = true;
                }
            }

            $this->context->smarty->assign([
                'register_form' => $register_form->getProxy(),
                'hook_create_account_top' => Hook::exec('displayCustomerAccountFormTop'),
            ]);
            $this->setTemplate('customer/registration');
        } else {
            $login_form = $this->makeLoginForm()->fillWith(
                Tools::getAllValues()
            );

            if (Tools::isSubmit('submitLogin')) {
                if ($login_form->submit()) {
                    $should_redirect = true;
                }
            }

            $this->context->smarty->assign([
                'login_form' => $login_form->getProxy(),
            ]);
            $this->setTemplate('customer/authentication');
        }

Je reviens vers vous car je n ai pas le même code, veuillez me pardonner mon ignorance en la matière

La version Prestahop dont je dispose est la 1.7.7.7

Quelle est la ligne ou quelles sont les lignes à mettre en commentaires ?

 

 

 

[Eolia]

        if (Tools::isSubmit('submitCreate') || Tools::isSubmit('create_account')) {
            return;
            $register_form = $this
                ->makeCustomerForm()
                ->setGuestAllowed(false)
                ->fillWith(Tools::getAllValues());

            if (Tools::isSubmit('submitCreate')) {
                $hookResult = array_reduce(
                    Hook::exec('actionSubmitAccountBefore', [], null, true),
                    function ($carry, $item) {
                        return $carry && $item;
                    },
                    true
                );
                if ($hookResult && $register_form->submit()) {
                    $should_redirect = true;
                }
            }

            $this->context->smarty->assign([
                'register_form' => $register_form->getProxy(),
                'hook_create_account_top' => Hook::exec('displayCustomerAccountFormTop'),
            ]);
            $this->setTemplate('customer/registration');

Ajoutez uniquement le return; après la ligne 

if (Tools::isSubmit('submitCreate') || Tools::isSubmit('create_account')) {

[LaurentG501]

Simple et Facile

Merci infiniment pour votre support !!