Forum

Bonjour.

Suite à un problème avec la "bibliographie", il c'est avéré que le USER, prenait mal en compte l'unicode, ce qui occasionnait une FATAL ERROR, selon les caractères utilisés "en masse".

Après plusieurs recherche de Myster, il a fini par me faire un patch, que je partage ici !

Il y a deux fichiers à remplacer !

./kernel/framework/helper/TextHelper.class.php

et

./kernel/framework/phpboost/user/session/SessionData.class.php

Le lien vers les fichiers (car on ne peut pas uploader du PHP) : https://drive.google.com/drive/folders/1uCivPnVPtBuyTS-17wZYnXHGkxB6b7Nc?usp=sharing

Merci à lui pour ses recherches

Édité par MickaelFR Le 16/03/2025 à 17h18

Le bug apparaît spécifiquement dans la gestion des sessions. Notamment quand on modifie par exemple un champ additionnel (Avec des données ayant des caractères unicodes), PHPBoost stocke ces données dans la session, et c'est lors de la lecture de cette session que l'erreur survient. Les données de session sont sérialisées avant d'être stockées, puis désérialisées quand on en a besoin. C'est pendant cette désérialisation que le système plante à cause des longueurs incorrectes.
Le patch corrige ce problème en modifiant la fonction init_from_row dans SessionData.class.php, qui est responsable de la reconstruction des données de session. Il recalcule la longueur correcte en octets de chaque chaîne avant de la désérialiser, ce qui permet de gérer correctement tous les types de caractères.
Le patch inclut aussi une protection pour éviter que le site plante complètement si la désérialisation échoue quand même.

En attendant l'avis du chef, le SessionData.class.php nouvelle version a perdu toute son indentation par rapport à la version github, pas facile de voir le diff

MickaelFR :

Suite à un problème avec la "bibliographie"

c'est un champ texte que tu as ajouté dans le profil de tes utilisateurs ?
c'est pour avoir un axe de recherche et tester si le problème existe en 6.0

babsolune :

En attendant l'avis du chef, le SessionData.class.php nouvelle version a perdu toute son indentation par rapport à la version github, pas facile de voir le diff

MickaelFR :

Suite à un problème avec la "bibliographie"

c'est un champ texte que tu as ajouté dans le profil de tes utilisateurs ?
c'est pour avoir un axe de recherche et tester si le problème existe en 6.0

Salut.

D'origine, ou création, c'est la même chose

Bonjour,

Nous n'avons pas pu reproduire ce bug et donc pas pu vérifier l'application du patch.

Il nous faudrait des précisions :

• version de php
• version et moteur SQL
• type de champ utilisé dans le profil (existant ou ajouté ?), texte long, court ?
• nature de l'information saisie dans le champ (caractères accentués ou spéciaux, icônes html, smileys...)
  

Selon nos constations, des valeurs courantes saisies dans un champ du profil d'un user sont bien sérialisées dans "cached_data" de la table "session", il nous faudrait connaître précisément le contexte qui génère ce bug ainsi que le message d'erreur associé.
Merci d'avance,

Bonjour.

J'ai donné la plupart des informations avec Myster.

Php 8.0 - mysqli / mysqlnd 8.0.30