"Album Photo Upload Directory HACK" Fehler

[modbo]

Hi,

ich habe die Datei hier mal als .txt verlinkt.

Julian

Dort fehlt dieser Part komplett!

Code: Alles auswählen

#
#-----[ FIND ]------------------------------------------
#
	$pic_username = (!$userdata['session_logged_in']) ? substr(str_replace("\'", "''", htmlspecialchars(trim($HTTP_POST_VARS['pic_username']))), 0, 32) : str_replace("\'", "''", htmlspecialchars(trim($userdata['username'])));

#
#-----[ AFTER, ADD ]------------------------------------------
#
	$pic_directory = str_replace("\'", "''", htmlspecialchars(trim($HTTP_POST_VARS['pic_directory'])));

// --------------------------------
// Check directory for upload pics
// --------------------------------
if( empty($pic_directory) )
{

Ansonsten passt das, bis auf das die Fixes noch fehlen.

[Julian87]

Hi,

also ich soll ads ja einfügen:

Code: Alles auswählen

# 
#-----[ FIND ]------------------------------------------ 
# 
	$pic_username = (!$userdata['session_logged_in']) ? substr(str_replace("\'", "''", htmlspecialchars(trim($HTTP_POST_VARS['pic_username']))), 0, 32) : str_replace("\'", "''", htmlspecialchars(trim($userdata['username'])));

# 
#-----[ AFTER, ADD ]------------------------------------------ 
#
	$pic_directory = str_replace("\'", "''", htmlspecialchars(trim($HTTP_POST_VARS['pic_directory'])));

// --------------------------------
// Check directory for upload pics
// --------------------------------
if( empty($pic_directory) )
{ 

Aber ich finde nur das in der album_upload.php

Code: Alles auswählen

$pic_username = (!$userdata['session_logged_in']) ? substr(str_replace("\'", "''", htmlspecialchars(trim($HTTP_POST_VARS['pic_username']))), 0, 32) : str_replace("'", "''", $userdata['username']);

Und was sind Fixes?

Julian

[modbo]

>einfügen
Den Unterschied ignorieren und danach einfügen

>Fixes
Hab ich dir doch hier bereits gepostet: http://www.phpbb.de/viewtopic.php?p=611108#611108
Stammten von Smartor seiner Site. Kannst du in dem ellenlangen Thread dort nachlesen oder einfach übernehmen.

[Julian87]

Hi,

also ich habe jetzt die Datei album_upload.php die ich auch als .txt bereitgestellt habe bearbeitet, also so wie du es sagstest. Und schau mal selbst was jetzt passiert: Klick auf "Upload Pic" http://www.sfv-gruiten.de/php/phpBB2/al ... p?cat_id=1

Julian

[modbo]

Hast du die Datei auch wieder von .txt in .php umbenannt??

[Julian87]

Hi,

ja auf dem Webspace mit endung: ".php"

Julian

[modbo]

Was passiert, wenn du die alte Datei wieder hochlädst?

[Julian87]

Hi,

also ich lade jetzt mal die Datei wieder unbearbeitet hoch, wie ich sie auch als .txt Datei zum Download gestellt habe. Also dann passiert das gleiche. Also die Datei wird als "Code" geöffnet, wie eben.

Julian

[Julian87]

Hallo,

also das kan ja nicht sein, das keiner eine Lösung des Problems weiß...., oder?

Julian

[Martin Truckenbrodt]

Hallo,
http://www.sfv-gruiten.de/php/phpBB2/album_upload.php bringt bei mir ein normales Ergebnis.

Hast Du GD2 aktiviert?

Gruß Martin