phpBB.de

Der Unterschied zu mysql_real_escape_string ist mir bereits aus diesem Bericht hinreichend bekannt, der gar nicht magic, sondern direkt addslashes() kritisiert. Aber magic_quotes_gpc hilft da wo Anfänger keinen Einblick mehr haben können, nämlich dann wenn fremde Scripte auf dem eigenen Server platz...

Habe ich auch nicht bezweifelt

Jo das stimmt. Meist wendet man das ja nur auf config-Dateien an, die Passwörter enthalten, aber so ist es natürlich noch besser. Aber ich meine es könnte da zu Konflikten mit open_basedir kommen oder nicht? Weil damit schafft man ja auch eine gewisse Sicherheit, dass man eben nicht aus dem HTML Ver...

Schau dazu mal in die Hilfe:
http://www.phpbb.de/viewtopic.php?p=728051#728051

Ich denke Du solltest das selber schaffen können.

Bei zweiterem musst Du die komplette URL vom Script aus übergeben. Also muss viewtopic.php da weg und mit in die Template-{VAR}.

Da hilft dann auch kein Backup mehr. Nein ich meinte auch nicht das die Leute ein Backup machen, sondern das sie dieses Tool aus ihrem Forum entfernen Schon klar. Meine Bemerkung war auch auf irgendein Backup bezogen, nicht auf eines des Tools ;) bei 60.000 passwörtern lohnt sich brute-force und ve...

Könnte man nicht beide Varianten jeweils in DIVs packen und entsprechend ein- und ausblenden? Bei Google habe ich das gesehen bei einem Submit-Button, der von einem DIV umschlossen wurde, daher wollte ich das noch kurz erwähnt haben. War direkt vor body, also ganz zum Schluss: <script type="tex...

Und warum dann überhaupt die Bedingung? Ich mein, beides funktioniert doch in PHP5. Also was solls

Nur mal so zum zuende denken. Hätte diese Abfrage bei Dir gegriffen, so hätte der Hacker eine Fehlermeldung erhalten, aus der er dann Rückschlüsse für weitere modifzierte Angriffe hätte ziehen können. Es lässt sich nämlich problemlos innerhalb eines UNION SELECTS die Tabellennamen ermitteln. D.h. er...

Hallo, kurze Frage zu den Passagen: includes/functions.php ... $output .= $itoa64[min($iteration_count_log2 + ((PHP_VERSION >= 5) ? 5 : 3), 30)]; ... /** * We're kind of forced to use MD5 here since it's the only * cryptographic primitive available in all versions of PHP * currently in use. To imple...

JaMaBo hat geschrieben:Ich hab die Version von Nov. `07

Ist das die neuste?

Wie du meinen letzten Kommentaren entnehmen kannst wurde der Mod erst vor ein paar Tagen aktualisiert.

Bitte installiere die neue Version.

@ Petra
Der Mod wird entsprechend aktualisiert. Ich denke bis morgen sollte ich das schaffen.

Gruß