phpBB.de

timo111

shwepsi hat geschrieben:als erstes schau hier: KB:template_syntax

Super! Das sollte mir reichen. Damit kann ich was machen.
Danke

timo111

Hallo!

Meine User haben die Möglichkeit, sich eine Bildergalerie mit eigenen Bildern anzuelegen. (Upload mit php etc.)
Diese Bildergalerie soll im Profil des Users angezeigt werden. Und genau hier ist nun meim Problem. Ich bräuchte eine Doku wie man das mit den Templates handhabt oder noch besser ...

timo111

Zieh sie dir doch einfach mit nem kleinen PHP-Script aus der Datenbank und schreib sie ein ne Textdatei. Ungefähr so:

$abfrage = "SELECT user_email FROM phpbb_users ORDER BY user_email ASC";
$ergebnis = mysql_query($abfrage);

$datei = fopen("mails.txt", "w+");
rewind($datei);
while($row ...

timo111

Danke für deine Hilfe. Allerdings hab ich diesen Abschnitt nicht bzw. nicht genauso.
Soweit ich das gesehen hab geht es aber ja nur um diese

Code: Alles auswählen

$words = explode(' ', trim(htmlspecialchars(urldecode($HTTP_GET_VARS['highlight']))));

Zeile. Die hab ich geändert! Sonst noch was zu machen?

timo111

Es sind noch andere Sicherheitslücken gestopft worden, nächstes mal könnte eine andere genutzt werden. Die Updates des Boards sind alle Sicherheitsupdates, also sollte man ein Interesse daran haben, sie alle zu stopfen. Die Sicherheit deines Forums, deiner Beiträge und der Mitglieder sind es, die ...

timo111

ich mach auch aufgrund meiner vielen mods jedesmal ein manuelles codeupdate mit den codechanges von Acyd Burn
das beinhaltet auch die db-updates und bis jetzt bei mir immer gefunzt (allerdings mit großem zeitaufwand ;)) aber dafür läuft es! Du mußt alle codechanges seit 2.0.4 einzeln einspielen ...

timo111

Hallo

Ich habe momentan ein 2.0.4 laufen. Das Forum ist allerdings sehr stark vergeändert. Viele Hacks und auch per Hand wurde extrem viel geändert.
Ich glaube nicht das ein herkömmliches Update noch möglich ist.
Was muss ich nun tun um die bestehende Sicherheitslücke zu schliessen?

danke

timo111

Hab das ganze noch etwas umgeschrieben und jetzt läufts auch. Allerdings muss es erst nach

Code: Alles auswählen

//Session auslesen und Benutzer-Informationen laden 
$userdata = session_pagestart($user_ip, PAGE_INDEX); 
init_userprefs($userdata);

included werden. Weil sonst der Username nicht mitgeloggt werden kann.

timo111

Würde es reichen wenn ich einfach nach:

Code: Alles auswählen

phpbb_root_path = './'; 
include($phpbb_root_path . 'extension.inc'); 
include($phpbb_root_path . 'common.'.$phpEx);

das einfüge:

Code: Alles auswählen

include_once($phpbb_root_path . 'includes/functions_ip_track.'.$phpEx);

?

timo111

http://www.phpbb.de/doku/kb/artikel.php?artikel=72
So hab ich viele eigene Seiten mit ins Forum eingebunden. Allerdings ohne den page_header zu includen. Gibt ein einen einfachen Weg das auch diese Seiten mitgeloggt werden OHNE das ich gleich den gesamten Header einbinden muss. Brauch auf diesen ...

phpBB.de

Die Suche ergab 217 Treffer

Templates + eigene Bildergalerie