Seite 1 von 1

RSS Feedläuft nicht - Sicherheitsverletzung?

Verfasst: 05.12.2004 20:21
von \²³/
Ich habe versucht auf meiner Seite die rdf.php von www.phpbb.de/rss.php in mein phpBB verzeichnis kopiert. Wenn ich nun das Feed wie im Beispiel anstuern will, kommt folgendes: (http://gsoft.gs.funpic.de/rdf.php?fid=1&type=news)
Quelletext meiner Seite

Code: Alles auswählen

<br><b>SecureSSI:</b> Das Script (/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php) hat versucht ausserhalb von ihrem Userverzeichniss auf die Datei ../extension.inc zuzugreifen.<br>Dies ist nicht erlaubt!<br><br />
<b>Warning</b>:  main(): Sicherheitsverletzung: in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>69</b><br />
<br />
<b>Warning</b>:  main(../extension.inc): failed to open stream: Operation not permitted in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>69</b><br />
<br />
<b>Warning</b>:  main(): Failed opening '../extension.inc' for inclusion (include_path='.:') in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>69</b><br />
<br><b>SecureSSI:</b> Das Script (/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php) hat versucht ausserhalb von ihrem Userverzeichniss auf die Datei ../common. zuzugreifen.<br>Dies ist nicht erlaubt!<br><br />
<b>Warning</b>:  main(): Sicherheitsverletzung: in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>70</b><br />
<br />
<b>Warning</b>:  main(../common.): failed to open stream: Operation not permitted in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>70</b><br />
<br />
<b>Warning</b>:  main(): Failed opening '../common.' for inclusion (include_path='.:') in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>70</b><br />
<br />
<b>Fatal error</b>:  Call to a member function on a non-object in <b>/usr/export/www/vhosts/funnetwork/hosting/gsoft/rdf.php</b> on line <b>134</b><br />
Also vermute ich, ich brauche eine modifizierte Berechtigungsdatei (.htaccess). Wie muss die aussehen, oder an was liegt es?

Verfasst: 20.02.2005 15:11
von biggfoot
genau dieselbe fehlermeldung erhalte ich auch.
kann da jemand weiterhelfen?
DANKE :P

Re: RSS Feedläuft nicht - Sicherheitsverletzung?

Verfasst: 20.02.2005 17:34
von Pyramide
\²³/ hat geschrieben:...auf die Datei ../extension.inc zuzugreifen
Das sieht so aus, als hättest du $phpbb_root_path auf '../' gesetzt, obwohl die Datei bereits im phpBB-Verzeichnis liegt

Verfasst: 21.02.2005 17:32
von biggfoot
jupp, vielen dank! das war der fehler.

einfach auf "$phpbb_root_path auf './'" ändern und es funzt :P