VMSone 3.0

[dragon11]

Fopen ? hat ja nix mit XSS oder der Datenbank zu tun.

da geht es darum ob der server externe url's öffnen darf..

z.b. klamm für die uservalidierung

Allow_url_fopen = off
unbedingt darauf achten, dass es nicht on sein muß, sprich die Schnittstellen müssen umgeschrieben werden. On ist eine große Sicherheitslücke und mehr und mehr Hoster verbieten diese Einstellung

[Lokutos]

Allow_url_fopen = off
unbedingt darauf achten, dass es nicht on sein muß, sprich die Schnittstellen müssen umgeschrieben werden. On ist eine große Sicherheitslücke und mehr und mehr Hoster verbieten diese Einstellung

string file_get_contents(); oder curl 

wobei curl installiert sein muss oder fopen auf on sein muss



wobei das grundvms API's ja erstmal als Modul braucht (klammAPI)
betrifft also das vms im grundsystem eigentlich nicht.

Interfaces (wird das entsprechende module von mir beachten)

[WaechterMedia]

Ich freue mich auch schon wobei ich mich wirklich frage ob es sich für dich lohnt wenn du es nicht mehr als hobby machst wohl eher nicht soviel ist hier ja leider auch nicht mehr los.

apropro wenn du dich mit den fwx proggern triffst könnte man ja vll. auch mal überlegen die apis zusammen zu legen dann könnte man addons direkt für beide plattformen anbieten bzw. unsere api an die fwx annähern oder hallt eine vms->fwx api schreiben ...

Mal sehen

[ParkingClinic]

apropro wenn du dich mit den fwx proggern triffst könnte man ja vll. auch

Wer spendiert das notwendige (klein)Bier dafür? just joking

[Lokutos]

Ich freue mich auch schon wobei ich mich wirklich frage ob es sich für dich lohnt wenn du es nicht mehr als hobby machst wohl eher nicht soviel ist hier ja leider auch nicht mehr los.

apropro wenn du dich mit den fwx proggern triffst könnte man ja vll. auch mal überlegen die apis zusammen zu legen dann könnte man addons direkt für beide plattformen anbieten bzw. unsere api an die fwx annähern oder hallt eine vms->fwx api schreiben ...

Mal sehen

Keiner nähert sich dem anderen an,
aber da das FWX und VMSone beide neu programmiert werden,
werden wir da uns auf standarts einigen...
sprich addons werden recht einfach für beide systeme funktionieren...

[dragon11]

string file_get_contents(); oder curl 

wobei curl installiert sein muss oder fopen auf on sein muss



wobei das grundvms API's ja erstmal als Modul braucht (klammAPI)
betrifft also das vms im grundsystem eigentlich nicht.

Interfaces (wird das entsprechende module von mir beachten)

ich nutze bei den API's und auch beim Interface curl, das scheint also überall standarmäßig mit installiert zu werden auf den Servern (schon auf mehreren installiert -völlig andere Hoster)

[Lokutos]

ich nutze bei den API's und auch beim Interface curl, das scheint also überall standarmäßig mit installiert zu werden auf den Servern (schon auf mehreren installiert -völlig andere Hoster)

nur weil es auf ein paar hostern die du nutzt installiert ist sollte man nicht davon ausgehen...

ich bin mir dabei noch nicht schlüssig,

aber wie gesagt, für das grundsystem ist das erstmal nicht von bedeutung da dies standalone arbeiten wird.

von Bedeutung wird es dann bei dem Modulen Klamm-API / Interface / etc

[FloMK]

ist zwar mehraufwand, aber man kann den admin doch einfach wählen lassen ob er curl oder fopen nutzt. Was spricht denn dagegen? Wenn bei seinem Webspace/Server beides nicht aktiviert ist, dann sollte er sich einen anderen hoster suchen.

LG

[jpwfour]

ist zwar mehraufwand, aber man kann den admin doch einfach wählen lassen ...

Und mit noch weniger Mehraufwand fragt man ab/testet, welche Methode verfügbar ist, und setzt diese ein. Dann muss man den Admin nicht mal mit solch komischen Begriffen wie fopen/curl etc belästigen ^^

Erst wenn keine Methode verfügbar ist, oder der Hoster sogar so paranoid ist, dass er die Abfragen, welche Methode verfügbar ist, auch deaktiviert, dann sollte man ne große Warnmeldung anzeigen

[FloMK]

Und mit noch weniger Mehraufwand fragt man ab/testet, welche Methode verfügbar ist, und setzt diese ein. Dann muss man den Admin nicht mal mit solch komischen Begriffen wie fopen/curl etc belästigen ^^

Erst wenn keine Methode verfügbar ist, oder der Hoster sogar so paranoid ist, dass er die Abfragen, welche Methode verfügbar ist, auch deaktiviert, dann sollte man ne große Warnmeldung anzeigen

stimmt, habe ich nicht dran gedacht. ist ne gute idee ^^

LG