phpBB.de

Vielen Dank für die Info Patrick.
Jetzt wo ich weis was mit strings containing NUL bytes gemeint ist kann ich sagen das ich nicht betroffen bin.
Ich wuste gar nicht dass dies geht.

Der Link hat sich geändert. Wenn du diesen im Startbeitrag anpasst haben es spätere Leser einfacher.
https://github ...

Das liegt an deinem "standing" bei com.
Meine anderen Erweiterungen sind immer länger in der Schleife als RTNG.

LukeWCS hat geschrieben: 17.09.2026 20:38 Am Rande, in welcher Situation hast du denn eine Fehlermeldung diesbezüglich bekommen?

Ich hatte mal wieder das Gefühl, schauen zu müssen, was andere so machen, und bin dann auf diesen Pull Request gestossen.
https://github.com/avatharbe/RecentTopics/pull/192

Hi Patrick,

durch eine Fehlermelung bei RT habe ich festgestellt das wir ebenfalls einen Fehler aus dem Prosilver Style übenommen haben.


D:\xampp\htdocs\xxxx_3-3-17\styles\prosilver\template\forumlist_body.html (2 Treffer)
Zeile 100: <a href="{forumrow.U_LAST_POST}" title="{L_VIEW_LATEST_POST ...

gibt es einen Grund für diese Farbreduzierung?
Ja, weil ImageMagick sonst zu große Dateien erzeugt. Ich habe verschiedenste Einstellungen probiert, komme aber an die Komprimierung anderer Grafikprogramme nicht ran.

Dies ist auch der Grund, weshalb ich diese Änderung zusätzlich programmiert habe ...

Version 1.5.1 ist online

Es wird jetzt mindesten PHP 8.0 benötigt.
Sollte das iMagick-Bild größer ist als das Originalbild sein wird das Orginal nicht überschrieben.
Bei der Eingabe der maximalen Dateigröße werden Dezimalstellen nicht mehr abgeschnitten.
Die maximale Anzahl an Farben für PNG ...

Die Version 1.0.0 kann heruntergeladen werden.

Das Release v1.2.1 wurde auf Github erstellt und zu Validierung bei .com eingereicht.

Änderungen:
Ein fataler Fehler bei der Nutzung von PostgreSQL Datenbanken wurde beseitigt.
Die Funktion zum Anzeigen der Anzahl der ungelesene Beiträge im Tooltip des Thementitels wurde entfernt. Diese Funktion ...

Denn durch den cast ist keineswegs sichergestellt, dass die Variable dann keinen Schadcode mehr enthält. :-?

Ich interpretiere das so:
Wenn der String einen cast hat geht EPV davon aus, dass der Entwickler bewust für einen sicheren String gesorgt hat.

v1.2.1-b3 ist online.
Wenn du nichts weiter ...

Per Commit behoben.
Danke, hatte ich auch schon bemerkt und wollte es beim nächsten Commit beheben.
Da ist aber noch mehr. Unter anderem ein Typecast in der SQL-Abfrage. EC meldet eine Warnung wegen einer möglichen SQL-Injection durch einen String. Mache ich einen (string) Typecast, kommt keine ...