heftige Sicherheitslücke...

[ElDani]

danke für den Tip, das Update hatte ich auch noch nich drin..
habs jetzt eingebaut, allerdings ohne Erfolg...
ich erhalte weiterhin neue Passwörter per Mail...

[Gremlin]

Loseproof kenne ich jetzt schon Monate. Machen wirklich gute Arbeit jedoch wurden imho sämtliche Fehler von dort schon lange behoben, spätestens in 1.2 waren die alle ausgemerzt .

Lad dir 1.2 runter und schaue dir die Dateien an, da sind die Fixes drin

[ElDani]

klingt gut, ja..

hab jetzt grad den Bugfix von oben wieder ausgebaut, weil er mir den Paid4Bereich zerschossen hatte... falls es jemand interessiert:

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'web17'@'localhost' (using password: NO) in /var/www/web17/html/lib/functions.lib.php on line 34
Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /var/www/web17/html/lib/functions.lib.php on line 34
Warning: mysql_query() [function.mysql-query]: Access denied for user 'web17'@'localhost' (using password: NO) in /var/www/web17/html/lib/functions.lib.php on line 38
Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /var/www/web17/html/lib/functions.lib.php on line 38
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /var/www/web17/html/pl.php on line 28
Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'web17'@'localhost' (using password: NO) in /var/www/web17/html/lib/functions.lib.php on line 34
Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /var/www/web17/html/lib/functions.lib.php on line 34
Warning: mysql_query() [function.mysql-query]: Access denied for user 'web17'@'localhost' (using password: NO) in /var/www/web17/html/lib/functions.lib.php on line 38
Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /var/www/web17/html/lib/functions.lib.php on line 38
Konnte die Verbindung mit Datenbank nicht schliessen!

Ich hab so die Befürchtung, wenn ich jetzt was aus 1.2 rüberhole, was Sebby nich schon eingebaut hat, wird bestimmt was ähnliches passieren... :/

mal sehen,...

[ElDani]

gibt es ne Möglichkeit die function_db_query zu ersetzen, ohne daß es den PaidLinks-Bereich außer Funktion setzt?

hab jetzt die function aus dem neuesten 1.2.2 eingebaut und die gleichen Meldungen^^^bekommen... :/ *seufz*

, gibt es ne Möglichkeit, das Prob zu fixen, ohne die Funktion zu ändern?
weil, dafür hats ja auch nich geholfen...

ich würde mir ja auch gerne die Mühe machen, durch alle Formulare zu gehen und überall was dazu zu schreiben... aber was?

nochmal Nachtrag:
ich stell jetzt doch auf VMS1.2.2 um... :/
falls es dennoch ne Lösung gibt, könnt ihr sie ja trotzdem posten, vlt. hilfts mal jemand anderem...

[didith1207]

Loseproof kenne ich jetzt schon Monate. Machen wirklich gute Arbeit jedoch wurden imho sämtliche Fehler von dort schon lange behoben, spätestens in 1.2 waren die alle ausgemerzt .

Lad dir 1.2 runter und schaue dir die Dateien an, da sind die Fixes drin

hmm.. da scheint es aber noch lücken zu geben

http://www.designerscripte.net/showthread.php?t=5325

[ElDani]

jo, ich hatte ein altes VMS, daß aufgrund der riesigen Umstellungsarbeit nur geändert wurde, indem einige Sachen vom 1.2 eingebaut wurden und einiges andere optimiert wurde... nu hab ich inzwischen das neueste 1.2.2