В бета-версии, которую я только что выпустил, улучшена работа с протоколом https. Если он поддерживается на сервере, можно включить принудительное его использование в админке. Это существенно затруднит перехват трафика и хищение сессии.
]]>Может быть, как-то повредилась информация в базе данных, например, при восстановлении из бекапа. Или, может быть, кто-то взломал сайт. Попробуйте поискать в логах следы взлома (обращения к скрипту _admin/site_ajax.php).
]]>Проверка пароля происходит в 298 строчке файла _admin/login.php.
Закомментируйте 298 и 299 строчку, войдите с вашим логином и любым паролем, поменяйте пароль и верните назад закомментированные строчки.
Огромное спасибо! Помогло. А в чём причина-то, не подскажите? :-)
]]>Возможно, старые js-файлы закешированы в браузере. Попробуйте зайти из другого браузера или обновить админку.
Заходил с пяти разных браузеров, обновлял админку — результат тот же.
]]>// Verifying password
if ($key != md5($pass.';-)'.$salt))
return $lang_admin['Error login page'];Закомментируйте эти строчки, войдите с вашим логином и любым паролем, поменяйте пароль и верните назад закомментированные строчки.
]]>