Seite 2 von 2

Verfasst: 23.01.2007 16:54
von area57
NMK hat geschrieben:"Ohne eingeloggt zu sein" ? Das heisst. du siehst erneut das loginformular?
Jep genau

Verfasst: 23.01.2007 17:08
von NMK
Problem gelöst, es handelte sich um einen Fehlenden SQL-Query.

Ist jetzt drinne.

Downloadlink bleibt.

Verfasst: 24.01.2007 02:18
von cYbercOsmOnauT
NMK hat geschrieben:
cYbercOsmOnauT hat geschrieben:Ich hab das Teil mal kurz überflogen. Sehe ich das richtig? HTML-Mails werden ungefiltert angezeigt? Ganz ganz böse Falle.
Hört sich jetzt vielleicht für manche dumm an... Warum?

Falls du von javascripts und externen grafiken redest: Daran arbeite ich noch.
Wenn man HTML ungefiltert zulässt, ist vieles möglich. Und JavaScript ist nicht der einzige Weg um ein Angriffsszenario zu erschaffen.

Da Du die Mod den Leuten zum Testen anbietest, würde ich diesen Punkt an einer der höchsten Prioritäten setzen.

Verfasst: 24.01.2007 19:42
von NMK
Version 0.0.4 jetzt erschienen.

Änderungen:
  • Angaben für Updater (Updater ab den nächsten Version enthalten)
  • In HTML-Mails wird das <script>-Tag blokiert (Schon mal ein erster Schritt)
  • Leichte verbesserung der Fehler-erkennung
  • Einrichtungsinformation erstellt
Downloadlink bleibt so.

Verfasst: 08.02.2007 19:07
von NMK
Sop, einiges erneuert...

Code: Alles auswählen

##   08.02.2007 - Version 0.0.5
##      - XSS-Schutz vorläufig komplett
##      - Größe der eMail wird in der Übersicht angezeigt
##      - eMails können jetzt gedownloadet werden
##      - Bug beim weiterleiten von eMails
##      - Weitere Berechtigungs-Abfragen
Downloadlink bleibt so

@cYbercOsmOnauT:
XSS-Schutz jetzt besser?

Verfasst: 16.02.2007 12:35
von NMK
Keine weiteren Bugs mehr?

Verfasst: 11.03.2007 17:20
von Helmut71
wie siehst mit dem Versenden von attachments aus, funktioniert das schon?

Verfasst: 11.03.2007 17:22
von NMK
Nein - noch nicht. Ich arbeite dran.

Verfasst: 24.04.2007 00:23
von aymanghost
hallo, habe deinen MOD mal installiert.

daten habe ich alle richtig eingegeben für Mailserver und email account,
jedocht bekomme ich immer diese Meldung beim Versuch mich auf email einzuloggen:

Code: Alles auswählen

Couldn't connect to the email server!
This can be a technical error or you haven't enter the right entrance data!
Ne ide woran das liegen könnte?

Gruß

Verfasst: 24.04.2007 13:39
von NMK
aymanghost hat geschrieben:hallo, habe deinen MOD mal installiert.

daten habe ich alle richtig eingegeben für Mailserver und email account,
jedocht bekomme ich immer diese Meldung beim Versuch mich auf email einzuloggen:

Code: Alles auswählen

Couldn't connect to the email server!
This can be a technical error or you haven't enter the right entrance data!
Ne ide woran das liegen könnte?
Du hast im Administrationsbereich unter Allgemeines -> Konfiguration nicht die richtigen Server-Daten eingegeben oder Benutzername und Passwort sind falsch oder dein Server unterstützt diesen MOD nicht.

Ich glaub das sind so ziemlich alle möglichen Gründe... :)

Link zum Forum wär' auch nett ;-)