phpBB.de

Verfasst: **10.05.2005 17:16**

ok, das hat sich geregelt ...

jetz habe ich aber wieder das problem, das wenn ich auf die kategorie bei den dl's klicke sich die kategorie nicht öffnet und die file zeigt ... O.o ... komisch ... was tun?

edit// also es ist auch so, das wen ich es ohne kategorie mache keine dls angezeigt werden ...

liegt das daran das in meinem medienordner die htaccess : "Deny from all" ist? muss ich das irgendwie anders machen?

Verfasst: **10.05.2005 18:20**

shizo hat geschrieben:liegt das daran das in meinem medienordner die htaccess : "Deny from all" ist? muss ich das irgendwie anders machen?

Sollte so aussehn in der .htaccess

Code: Alles auswählen

<Limit GET POST PUT>
Order Allow,Deny
Deny from All
</Limit>

Wenns trotzdem klemmt, liegt das Problem woanders... easy

Verfasst: **10.05.2005 18:26**

shizo hat geschrieben:jetz habe ich aber wieder das problem, das wenn ich auf die kategorie bei den dl's klicke sich die kategorie nicht öffnet und die file zeigt ... O.o ... komisch ... was tun?

Das ist normal so ... anfangs. Die Lösung steht hier

Verfasst: **10.05.2005 18:26**

ich hab den text in der .htaccess geändert wie du es mir gesagt hast!

geht aber jetz trotzdem nicht ... O.o

edit:;

lol: http://www.phpbb.de/viewtopic.php?t=86258

Im Download-Mod von Hitschi (phpbb.hotschi.de) wurde eine Sicherheitslücke entdeckt.
Durch eine SQL-Injection in der downloads.php ist es möglich, die MD5-Prüfsumme des Passwortes eines beliebigen Benutzers auszulesen.

Betroffen sind alle Versionen des Mods. Da es im Moment noch keinen Fix gibt, wird angeraten, den Download-Mod außer Betrieb zu nehmen.

nett ... -.- wenn er wenigstens funktionieren würd O.o

Verfasst: **10.05.2005 18:31**

Lösung, wie gesagt, in meinem Post zuvor.

Nebenbei eine kleine Anleitung, wie Dateien dann im Download Mod einzubinden sind.

modbo hat geschrieben:Dateien gehören generell in den Ordner /media (den Mod von oxpus für alternative File-Ordner lasse ich mal aussen vor!).

Nehmen wir mal an, du hast 3 Kategorien. Dann ist es sinnvoll die downloads auch in drei Unterordner auf dem ftp abzulegen. Dafür richtet man sich 3 Unterordner im ordner /media an.
Beispiel:
/media/kategorie1
/media/kategorie2
/media/kategorie3

Nun wechselt man ins ACP und legt dort die 3 Kategorien für den Download Mod an.
ACP > Downloads > Download Kategorien > Kategorie hinzufügen
Für die Kategorie1 würde das dann so aussehen:
Name: Kategorie1
Pfad: kategorie1/
Kategorien Beschreibung: Downloads der Kategorie1

Wichtig:
- Beim Anlegen der Kategorie auf die richtige Groß-/Kleinschriebung achten
- Den Slash ( / ) hinter dem Kategoriepfad nicht vergessen
- kein media/ vor dem Kategoriepfad einfügen

Anschließend die Dateien Kategoriebezogen auf den ftp laden.
z.B. File1.zip soll in die Kategorie1
Kopiere also die Datei File1.zip in den Ordner /media/kategorie1 auf deinen ftp.

Danach im ACP > Downloads > Dateien > Neuen Download hinzufügen die Dateien einbinden.
Unter Kategorie die Kategorie1 wählen
Unter Url nur den Dateinamen angeben, in diesem Fall file1.zip (kein media/ und auch kein kategorie1/).

Wenn dann alles klappt, beachte bitte diesen Thread: [ Sicheitslücke im Download-Mod von Hotschi ] und
[ Möglicher Fix für Sicherheitslücke im Download Mod (Hotschi) ]

Viel Arbeit, aber der Mod ist supi

Verfasst: **10.05.2005 18:37**

ok, also erstmal das von oxpus runterladen?

Download Mod und register_global=Off / phpBB 2.0.9

Beitrag #1/41 Verfasst am: Sa 14.Aug, 2004 18:50 Nach unten

Hier die nötigen Änderungen, damit der Download Mod (von Hotschi) fehlerfrei unter "register_globals = Off" und unter phpBB ab 2.0.9 läuft.

-- Code aktualisiert: Sicherheitslücken geschlossen! --

fix_dl_mod_phpbb_209ff.zip
[ 61 mal Heruntergeladen ]

fix_dl_mod_phpbb_209ff.zip
(1.29 KB)

???

1. funktioniert das mit .15 (sollte ja ^^)
2. funktioniert dieser fix mit dem von mir runergeladenen mod ( http://www.phpbb.de/viewtopic.php?t=64956 )
3. funktioniert das dann auch wenn ich schon diesen fix drinhab? http://www.oxpus.de/viewtopic.php?t=887&highlight=bcdiv

sonst danke für deine hilfe

Verfasst: **10.05.2005 18:46**

Ja. zuerst den Fix von oxpus. Der Mod muss ja gernerell erstmal laufen.

1. Ja, läuft mit phpBB 2.0.15
2. Ja, dass ist der Download Mod von Hotschi
3. Ja, speziell nötig, wenn dein Board z.B. bei funpic.de etc. läuft.

Verfasst: **10.05.2005 19:01**

ok, ichhabs gemachzt

und es geht nich ^^ gleiches prob Oo

was hat es denn damit auf sich? register_global=Off

edit// mit deiner anlietung wie man den dl einbindet gehts!" danke!

edit2// aber man kann die file nich runterladen O.o wenn man auf die grüne glühbirne klickt lädt man die load.php runter und bei "datei" is die tabelle leer Oo

Verfasst: **10.05.2005 19:19**

Das mit dem download der load.php kommt mir bekannt vor.

Was ist denn mit deinem Board los? Ich kam vorhin schon nicht drauf! Läd sich tot.

Verfasst: **10.05.2005 19:30**

shizo hat geschrieben:edit2// aber man kann die file nich runterladen O.o wenn man auf die grüne glühbirne klickt lädt man die load.php runter und bei "datei" is die tabelle leer Oo

Stecken halt immer noch ne Menge Teufel im Code drin trotz x Fixes.

Also wenns bei dir nur mit den grünen Birnen Probleme gibt, dann
such doch mal in der downloads.php nach...

Code: Alles auswählen

                if ( $file_free == "1")
                        {
                        $status = "<a href="load." . $phpEx . "?id=" . $file_id . ""><img src="" . $images['Dl_green'] . "" border="0" alt="" . $lang['Dl_green_explain'] . "">";
                        $file_name = "<a class="gen" href="load." . $phpEx . "?id=" . $file_id . "">$file_name_name</a>";
                        }

... und ersetz das durch:

Code: Alles auswählen

		if ( $file_free == "1")
		{
			$status = "<a href="load." . $phpEx . "?id=" . $file_id . ""><img src="" . $images['Dl_green'] . "" border="0" alt="" . $lang['Dl_green_explain'] . "" /></a>";
			$file_name = "<a class="gen" href="load." . $phpEx . "?id=" . $file_id . "">$file_name_name</a>";
		}

Könnte helfen, muss aber net.

easy

phpBB.de

DL Mod problem