回答:
Magento Connectのフォームキー検証がSUPEE-6285に追加されました。のフォームキー入力が次のテンプレートに追加されました/downloader
:
フォームキーなしでダウンローダーへのリクエストを受け取るのは明らかなので、次の理由が考えられます。
(1)または(2)の場合、パッチを適用していないファイルまたは追加のテンプレートについて知っている必要があるため、簡単に見つけることができます。
そうでない場合は、このエラーが発生したときにサーバーのアクセスログを調べて、どのようなリクエストであり、どのIPからのリクエストかを確認してください。また、その周りの他の悪意のあるリクエストを探します。
また、パッチが適用される前にすでにハッキングされている可能性があるため、次の点についてインストールを注意深く調べてください。
/media
およびなどの非ソースフォルダーに非表示/var
)Magentoのコードで、このエラーに関連するエラーであると私が信じるものを見つけました。
このファイルに移動します:app / code / core / Mage / Core / Model / Session / Abstract / Varien.php
「Forvarded」を検索「Forwarded」という単語のスペルが「Forvarded」と誤って4つ見つかったので、お役に立てば幸いです。
これはバージョン1.9.2.4です。
これで問題が解決するかどうかはわかりませんが、問題はありません。それでも「Undefined index:」エラーは修正されました。