phpBB.de

Hi,

der Titel sagts
In meinem PHPBB 2.0.6 war es möglich einem User eine leere E-Mail-Adresse per Administration zu setzen.

Dazu einfach den User bearbeiten und die E-Mail-Adresse leer lassen. Obwohl das Feld der E-Mail ein Pflichtpfeld ist, wird kein Fehler ausgegeben..

Ob das bei dem Usernamen auch möglich ist, weiß ich nicht, da es bei mir schon gefixt ist...

Um das Problem zu beheben, kann man wie folgt vorgehen:
[ÖFFNE: admin/admin_users.php]

[SUCHE NACH]
$error = FALSE;

[FÜGE DARUNTER EIN]
/** bugfix start **/
if(!$email) {
$error = TRUE;
$error_msg .= ((isset($error_msg)) ? '<br />' : '').$lang['Email_invalid'];
}
/** bugfix end **/

[DATEI SCHLIEßEN UND ABSPEICHERN]

EDIT: der username kann vor dem fixen auch nicht leer sein (!$username entfernt)