phpBB.de

mit dem normalen Rechtesystem wird dass etwas schwer, und mann muss bei allen neuen Bereichen sehr aufpassen.
es giebt aber ein hier schon desöfteren beschriebenen Code für die functions.php, der alles, was unangemeldet daherkommt, auf eine z.B. Loginseite weiterleitet.

Die Dateianhänge liegen in ...

es wird ein Zufallspassword generiert, und dem User per email geschickt!
Das kann sich ja der User dann selbst in seinem Profil ändern..

ich habe also ein eigenes Formular, wo ich mich mit der function $auth->login(... am Forum anmelde.
Das funktioniert soweit ganz gut, nur giebt es diese "maximal zulässige Zahl von Anmeldeversuchen" und wenn ein User diese überschreitet, kann er sich mit meinem Formular nicht mehr anmelden. (In der ...

@BB-BF-BM
vielen Dank für die Antworten.

aber bevor ich sowas installiere, versuche ich zumindest zu verstehen wie es funktioniert.
daher gleich die nächsten Fragen:
-hab mich versucht auf phpbb.franklin... anzumelden, bekomme aber keine aktivierungsmail??
-die calender/inc.install.php muss doch ...

hallo,
ich wollte mir auch mal den calendar installieren und habe da noch ein paar fragen dazu..
Zuerst muss ich zugeben, die fast 100 Seiten hier nicht durchgelesen zu haben und hoffe, dass mit der nächsten Version auch ein neues Thema erstellt wird.

1.da die sub-version leider nicht hochgezählt ...

-also ich würde mir die Webserverlogs besorgen! (giebs beim provider zum download, oder schicken lassen)
-da solltest du die IP's finden, die zu der zeit auf dem server wahr,
-da sieht man auch, welche seite aufgerufen wird

wenn die sessions noch nicht gelöscht wurden:
-schaust du in der datenbank ...

ich sach nur phpbb.com!
Is zwar kein kein Fehler im eigenen code gewesen, aber hatt trotsdem das ganze system betroffen.
darum vertrau ich auch auch nicht blind jedem code, den ich auf mein webspace werfe.
(ob phpbb selbst, nem mod oder sonst noch)

wegen index kahm schon mir selbst nach 3 sec. ne ...

wer denkt, dass eine lehre index.htm ein Verzeichniss schützt, der hat sicher noch nichts mit Administration zu tun gehabt!
jeder kann sich das phpbb runterladen und den quelltext einsehen, womit das parsen der php unrelevant ist..

und wie schnell es geht, bis jemand rausfindet welche files und ...

da der ordner download frei zugänglich, und damit auch die file.php muss ich diese aber schon isoliert betrachten..
(die von dem file selbst includierten php's sicherlich mit eingeschlossen!)

ich binn auf meiner suche nach pot. sicherheitslücken auf die file.php im download ordner gestoßen,
denn da wird im avatar-mode nicht viel überprüft??