RSS Feedläuft nicht - Sicherheitsverletzung?

Fragen zu allen Themen rund ums Programmieren außerhalb von phpBB können hier gestellt werden - auch zu anderen Programmiersprachen oder Software wie Webservern und Editoren.
Antworten
\²³/
Mitglied
Beiträge: 10
Registriert: 05.12.2004 20:11

RSS Feedläuft nicht - Sicherheitsverletzung?

Beitrag von \²³/ »

Ich habe versucht auf meiner Seite die rdf.php von www.phpbb.de/rss.php in mein phpBB verzeichnis kopiert. Wenn ich nun das Feed wie im Beispiel anstuern will, kommt folgendes: (http://gsoft.gs.funpic.de/rdf.php?fid=1&type=news)
Quelletext meiner Seite

Code: Alles auswählen

<br><b>SecureSSI:</b> Das Script (/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php) hat versucht ausserhalb von ihrem Userverzeichniss auf die Datei ../extension.inc zuzugreifen.<br>Dies ist nicht erlaubt!<br><br />
<b>Warning</b>:  main(): Sicherheitsverletzung: in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>69</b><br />
<br />
<b>Warning</b>:  main(../extension.inc): failed to open stream: Operation not permitted in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>69</b><br />
<br />
<b>Warning</b>:  main(): Failed opening '../extension.inc' for inclusion (include_path='.:') in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>69</b><br />
<br><b>SecureSSI:</b> Das Script (/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php) hat versucht ausserhalb von ihrem Userverzeichniss auf die Datei ../common. zuzugreifen.<br>Dies ist nicht erlaubt!<br><br />
<b>Warning</b>:  main(): Sicherheitsverletzung: in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>70</b><br />
<br />
<b>Warning</b>:  main(../common.): failed to open stream: Operation not permitted in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>70</b><br />
<br />
<b>Warning</b>:  main(): Failed opening '../common.' for inclusion (include_path='.:') in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>70</b><br />
<br />
<b>Fatal error</b>:  Call to a member function on a non-object in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>134</b><br />
Also vermute ich, ich brauche eine modifizierte Berechtigungsdatei (.htaccess). Wie muss die aussehen, oder an was liegt es?
biggfoot
Mitglied
Beiträge: 117
Registriert: 05.08.2004 01:20

Beitrag von biggfoot »

genau dieselbe fehlermeldung erhalte ich auch.
kann da jemand weiterhelfen?
DANKE :P
Benutzeravatar
Pyramide
Ehrenadmin
Beiträge: 12734
Registriert: 19.04.2001 02:00
Wohnort: Meschede

Re: RSS Feedläuft nicht - Sicherheitsverletzung?

Beitrag von Pyramide »

\²³/ hat geschrieben:...auf die Datei ../extension.inc zuzugreifen
Das sieht so aus, als hättest du $phpbb_root_path auf '../' gesetzt, obwohl die Datei bereits im phpBB-Verzeichnis liegt
KB:knigge
biggfoot
Mitglied
Beiträge: 117
Registriert: 05.08.2004 01:20

Beitrag von biggfoot »

jupp, vielen dank! das war der fehler.

einfach auf "$phpbb_root_path auf './'" ändern und es funzt :P
Antworten

Zurück zu „Coding & Technik“