phpBB.de

Verfasst: **13.08.2005 12:25**

Hallo,
ich vermute jetzt, dass Problem darin begründet liegt, dass das Übergabe Array auch newsletter heißt.

Kann die Sache gerade nicht testen, weil die entsprechenden Webserver von mir aus gerade nicht erreichbar sind.

Gruß Martin

Verfasst: **14.08.2005 01:33**

Hallo,
das Skript läuft.

Vorstellung kommt demnächst.

Gruß Martin

Verfasst: **14.08.2005 21:28**

Hallo,
die offizielle Demo läuft jetzt hier: http://www.martin-truckenbrodt.com/cgi/phpBB2/

Ich habe auch um Einlaß in die MOD DB gebeten.

Hier schon mal vorab der Download Link: http://www.martin-truckenbrodt.com/downloads.php

Vielen Dank noch mal an alle Helfer!

Gruß Martin

Verfasst: **14.08.2005 21:55**

Jetzt wüsste ich aber gern was der Mod macht?

Verfasst: **14.08.2005 22:47**

Hallo,
siehe Download Link und install.txt oder hier: http://www.phpbb.de/viewtopic.php?p=538441#538441 .

Gruß Martin

Verfasst: **16.08.2005 21:48**

Hmm. Ich habe mir die Mod mal flüchtig angesehen - so leid es mir tut das zu sagen: sie ist ein Sicherheitsrisiko erster Ordnung. Ich habe leider nicht die Zeit das Dir im Detail zu erläutern (Diplomarbeit); also nur FYI.

MfG, nichts für ungut

;
Rake

Verfasst: **16.08.2005 21:53**

Hallo,
ein kleiner Tipp per PN wäre nett.
Du weißt: Ich bin PHP Programmier Anfänger.

Am Rande: Der Code der phpmn.php ist komplett auf meinen Mist gewachsen. Den Rest habe ich zum großen Teil übernommen und nur noch ins phpBB Template System reingepackt.

Gruß Martin

Verfasst: **17.08.2005 00:17**

Hallo,
Danke für die Infos per PN.

Habe anhand der Infos von Dir auch was gefunden. phpBB 2.0.5 läßt grüßen.

Reicht folgende Funktion aus,
um ausreichend vor einer SQL Injection zu schützen?

Code: Alles auswählen

function quote_smart($value)
	{
	   // stripslashes, falls nötig
	   if (get_magic_quotes_gpc()) {
	       $value = stripslashes($value);
	   }
	   return $value;
	}

Quelle: http://www.php.net/mysql_real_escape_string

Bei phpBB2.0.5 wurde das damalige Problem irgendwie mit empty() gelöst. Habe dazu aber nicht weiter nachgeforscht.

Danke und Gruß Martin

phpBB.de

Übergabe von Variablen funktioniert nicht