phpBB.de

mysqli_real_escape_string möchte ich nicht verwenden, da die mysqli nicht unbedingt installiert werden muß. Der ET-Chat könnte z.b: genau wie phpBB3 auch mit PostgreSQL arbeiten. Und die Performance bei einer einmaligen Prüfung ist eher zweitrangig.

Die Prüfung auf Leerzeichen habe ich nun ...

Sie meinen dass dadurch eine SQL-Injection gemacht werden kann?

Also ich könnte diesen SID-Hasch auf z.B. Leerzeichen überprüfen die im Fale einer SQL Injection vorhanden wären, in etwa so:

if (eregi(" ", $_COOKIE[$cookiename[0][0]."_sid"])){
echo "Das habe ich nun wirklich nicht erwartet ...

fliegt Dir nämlich um die Ohren, wenn der User nicht ein paar Minuten zuvor (je nach eingestellter Session-Länge) im Forum gesurft hat (so schaut's für mich zumindest aus). Also wenn ich mir das nun in Ruhe überlege, ist es ja so, dass im Cookie die SID des Users gespeichert ist. Mit dieser SID ...

Das mit den richtigen phpBB3 Session ist eine gute Idee. Danke fürs Link. Ich werde versuchen das nun so umzusetzen.

Du solltest auf den anonymen Benutzer folgendermaßen prüfen:
if ($user_id == ANONYMOUS)
ANONYMOUS ist eine Konstante aus includes/constants.php (Standardwert: 1).

Du musst Sprachstrings mit dem phpBB3-Sprachsystem ausgeben. Beispiele, wie das geht, findest Du in fast jedem Mod der Datenbank ...

Ist es nun möglich diesen MOD in die offizielle deutschsprachige MOD-Liste für phpBB3 aufzunehmen falls eine solche existiert und was muss ich dazu tun?

install.xml im MODX-Format ist nun auch im Mod enthalten.

Vielen Dank für den konstruktiven Feedback.

- die hardcoded Tabellen Präfixe ( phpbb3_ ) habe ich nun entfernt.
- Abfrage nach Usernamen "Anonymous" habe ich durch Abfrage nach user_id ersetzt.
- in MODX Format muß ich mich noch einarbeten, wird aber schnellstmöglich nachgereicht.

Hallo Community,

für die Chat Software ET-Chat v3.0.5 habe ich nun einen Interface für die direkte Benutzerübernahme aus phpBB3 entwickelt. Damit können die Betreiber von phpBB3 den ET-Chat direkt in Ihren Forum einbinden und nutzen.

Hier der Link zu der Erweiterung:
http://www.sedesign.de/sed ...