Problema para cambiar de plantilla en entorno.

[agusfinder]

Hola amigos.
Desde que instalamos la versión 3.4.1 al intentar cambiar de plantilla o algún otro ajuste en el apartado entorno me da el siguiente error.
Access refused by SQL/Script injection protection in main.inc.php

Algún alma caritativa que nos diga que sucede?

gracias de antemano.

[marcosgdf]

Hola!

Me temo que no consigo reproducirlo... ¿Qué es lo que estás modificando en concreto? ¿Tienes algún módulo de terceros instalado?

Saludos.

[agusfinder]

Hola Marcos.
En concreto estoy intentando cambiar de plantilla gráfica por una nueva que trae esta versión, pero también sale el error con cualquier cambio que intento hacer en Configuración>Entorno

Acabo de ver que alguien ya hizo esta consulta: http://www.dolibarr.es/index.php/foro/6 ... -plantilla

También salen en google muchas entradas (en inglés) sobre seguridad y sobre SQL inyection.
espero que no sea que hay algo malicioso.

gracias!!!

[marcosgdf]

El error que te sale es una protección que se añadió en Dolibarr para impedir que se efectuaran modificaciones en la base de datos no autorizadas.

Por eso me extraña que me comentes esto... ¿Tienes algún módulo de terceros instalado? ¿O es una instalación "limpia"?

Saludos.

[agusfinder]

Hola Marcos.
Pues no tengo ningún módulo de terceros y la instalación no es limpia, hicimos una actualización. Si es eso, simplemente tenemos que hacer la instalación limpia?

Un saludo

[marcosgdf]

Hola agusfinder:

¿Desde qué versión actualizaste? Es para intentar detectar el error...

De todas formas, supongo que haciendo una copia de la base de datos e instalando de nuevo se debería arreglar, ya que no parece algo común.

Saludos.

[agusfinder]

Hola.
No recuerdo exactamente desde que versión actualizamos.
Probaremos a reinstalarlo entonces.

Muchas gracias por la atención.

un saludo