Como ejecutaba el js? Bonita *****!

Tira el resultado de var_dump($myrow['permisos']);

Pues si sabes usar condicionales, haz uno. 

if($var == 1){ echo "mostrar"; }else{ echo "No Mostrar"; }

Pues no entiendo nada de lo que dices xD

Si el foro esta como esta, pior si se redirecciona a otro lugar. 

/codeigniter/index.php/prueba

Intentad así, a ver si el problema es del .htaccess

Alguna vez se mostro bien? Antes de agregarle esa configuración?

1. Si fuera base de datos, mostraría otro error, así que descartado
2. Se me ocurre que sea el .htaccess

En el siguiente link puedes encontrar mucha información de este tema... Aqui!

Solo se saca la conexión y te conectas con cualquier gestor para administrar base de datos, esto sucede cuando se tiene github y no se controla las credenciales en entorno de pruebas y desarrollo.

Pero si no consigues las credenciales faciles, puedes clonar el repositorio y buscar vulnerabilidades en un entorno controlado, es mucho más facil que cuando es a ciegas.

Una vez auditando un sistema me encontré una cuenta en GitHub la cual contenía el código fuente de la aplicación, la cuenta era estándar así que se podía clonar y auditar directamente analizado el código en un entorno controlado. Esto me dio la idea de ver cuántas personas guardaban credenciales o información privada que ayudara a ingresar fácilmente en los sistemas/aplicaciones/plataformas. Esto fue lo que encontré:

Encontré una empresa la cual ofrece servicios de: Desarrollo Web, Aplicaciones Móviles, Soluciones Empresariales, Software a la Medida. Esta empresa utiliza una cuenta den GitHub donde publica los código fuentes de los servicios prestados.

Seleccione un repositorio e inicialmente vi que era un CMS Joomla, entre al archivo configuration.php, y vi los parámetros para la conexión a la base de datos.


Con HeidiSQL ingrese las credenciales y sorpresa!


Se pueden encontrar credenciales de correo electrónico, como por ejemplo:


Entramos al Gmail y sorpresa!


Se pueden encontrar archivos de SQL con las credenciales


No dispongo de mucho tiempo, pero ya alguien mas aportará de las cosas que se puede llegar a hacer con esos descuidos. Provechen y feliz Hack!