Debug Level in der constants.php

[Nash]

Hi!

Ganz oben in meiner constants.php steht folgendes:

Code: Alles auswählen

// Debug Level
//define('DEBUG', 1); // Debugging on
define('DEBUG', 1); // Debugging off

Da müsste natürlich eine 0 bei OFF hin. Ich bin mir aber absolut sicher, dass dies nicht durch mich verändert wurde, sondern in den original Download-Dateien steht. Und das habe ich auch gerade nachgeschaut. Dem ist so.

Nicht sehr perfekt, oder?! Da waren wohl wieder zuviele Leute am Werk.

[Michael Zacher]

Sicher, dass das hier hin gehört und nicht eher zu phpbb.com?
Ich denke mal, dass phpbb.de da nix mit zu tun hat.

[Dave]

@Michael Zacher
Ich hoffe wir dürfen auch hier antworten drauf

@Nash
Das ist schon so gewollt Wenn du es deaktivieren willst schreib da einfach eine 0 rein.


MfG
Dave

[Michael Zacher]

Ich würde mal sagen, es geht ihm eher um das

Code: Alles auswählen

define('DEBUG', 1); // Debugging off

Also das dahinter off steht und nicht on, obwohl eine 1 dort steht.
So habe ich es zumindest verstanden.

Edit: Steht auch im Pack von phpbb.com so.. Also 1, obwohl off dort steht.

[Nash]

Ja, das hatte ich gemeint.

Und das der Debug-Modus im Standard auf ON soll, wundert mich. Das erleichtert es ja Angreifern.

[Michael Zacher]

Öhm..
Wenn Du den Debug-Mode ausschaltest, dann erhälst Du keine Meldung mehr á la:

Code: Alles auswählen

DEBUG MODE

SQL Error : 1146 Table 'djoel_forum.CONFIRM_TABLE' doesn't exist

DELETE FROM CONFIRM_TABLE WHERE session_id NOT IN ('0c221328729b95818b3b77f43f7bb0fc', '52ea859bf8a49815ee1cd3c3975508c3', '6a99431be52f371be0d13582fea4cd81', '7b3812fb75be29f7061e20941e2a19a9', 'bb6c091afa004c0bb636edac65199e7c')

Line : 928
File : usercp_register.php"

Zum Beispiel.
Der Debug-Mode dient lediglich dazu, den Fehler etwas genauer zu lokalisieren.

Noch dazu > Lesestoff

Sorry für das doofe kopierte Beispiel... Es geht natürlich auch um Fehler in Dateien. Zum Beispiel durch Fehleinbauten...

[Nash]

Nun ja, aber wenn das Board mal läuft braucht man das eigentlich nicht. Und wie gesagt, einfacher kann man es Hackern nicht machen.

[Underhill]

Hi,

Nash hat Recht, dass ist wieder einer dieser kleinen Bugs die seit 2.0.1 "ueberlebt" haben -> Habe es gerade in der alten 2.0.1 (05/2002!) geprueft und auch gefunden...

@Nash: Trage es doch einfach in den phpBB.com Bugtracker ein oder sogar im Security Tracker

Es geht doch wirklich keinen was an wie mein phpBB Datenbankprefix ist...


Gruss
Underhill

[Nash]

Danke Underhill! Endlich jemand der mich komplett versteht.

Ist im Secure-Ticker geposted. Freut mich, wenn ich hier auch mal helfen kann, wo mir soviel geholfen wurde. Früher war ich ziemlich aktiv im YaBB. Aber hier fehlt mir derzeit die Zeit.