Shop offline und login_admin

[noRiddle (revilonetz)]

Hallo Community.
Mir fällt gerade zum ersten mal folgende Tatsache auf:
Wenn man einen Shop offline setzt kann man sich ja über die /login_admin.php noch einloggen.
Bislang dachte ich das können lediglich Admins, stelle jedoch gerade fest, daß das auch normale Kunden können.
Wo ist denn da der Witz ?

Wer kann mich darüber aufklären ?

Hintergrund:
Code in der /login_admin.php:

Code: PHP  [Auswählen]

if (isset($_GET['repair']) || isset($_POST['repair']) || isset($_GET['show_error']) || isset($_POST['show_error'])) {
  include('includes/login_admin.php');
} else {
  include('includes/login_shop.php');
}

In der /includes/login_shop.php wird jedoch nicht geprüft ob es sich um einen Admin handelt.

Gruß,
noRiddle

Linkback: https://www.modified-shop.org/forum/index.php?topic=41465.0

[Timm]

Moin

Ich kann das in meinem Demoshop nicht nachstellen. Und im dev Demoshop auch nicht, aber da komm ich selbst als Admin nicht mehr rein.

Kann es sein, dass du auf der shop_offline.php das Häkchen bei Neuer Kunde gesetzt hast?

Gruss Timm

[Hetfield]

So kann man den Shop für Gäste unsichtbar machen und nur bestimmten Kundengruppen und/oder nur einzelnen E-Mail-Adressen zugänglich machen. Ist z.B. nützlich für Großhändler, die Ihr Angebot vor Privatkunden verstecken möchten.

Aber auch im Entwicklungsstadium ist das nützlich, um z.B. für Testkunden einen Zugriff zu ermöglichen, ohne diesen direkt einen Adminaccount einzurichten. Und man muss ja auch mal als andere Kundengruppe testen können. 

Vielleicht ist der Dateiname login_admin.php irreführend und sollte besser login_offline.php heissen?

MfG Hetfield

[noRiddle (revilonetz)]

Mmh, in der Tat hatte der Shop-Betreiber da bei den Kundengruppen Haken gesetzt.
Ich finde allerdings nirgends im Code eine Abfrage darauf. Scheint nicht mein Tag zu sein...

Gruß,
noRiddle

*NACHTRAG*
Ach, und danke euch .

[Hetfield]

Du wirst in jedem Fall eingeloggt.  Ob du aber nach dem Login berechtigt bist den Shop zu sehen, dass wird dann über die Funktion get_shop_offline_status in der header.php überprüft.

MfG Hetfield

[noRiddle (revilonetz)]

Jau, hab's gefunden, danke dir. Mich hat verwirrt, daß man vom Code ausgehend eigtl. eingeloggt wird.
Mein wirkt noch nicht so richtig ...

Gruß,
noRiddle