Securitysystem blockiert jegliche Interaktion

trinity · 22. Januar 2011

Hallo,
Nachdem ich das Plugin installiert und aktiviert habe, kann man im Forum nix mehr machen.
Will man sich anmelden, auf ein Thema antworten, Thema erstellen, etc. kommt immer folgende Meldung:

Zitat

Das eingebaute SecuritySystem hat diese Seite aufgerufen um schadhafte Scripte zu filtern
Falls die automatische Weiterleitung nicht funktioniert, klicke bitte hier!

Was ist das Problem ??

Ich habs jetzt deaktiviert, dann funktioniert wieder alles, aber eigentlich hätte ich es schon gerne an ?

Danke !!!

Peter · 22. Januar 2011

Welche Version wird genau genutzt? Ist die URL zum Forum in den Einstellungen korrekt gesetzt?

trinity · 22. Januar 2011

Version von was ?

Ich benutz wbb 3.1.4 Beta1

vom plugin die version: 4.1.1

kann es am scriptblocker liegen ?

welche URL meinst du genau ? im Plugin kann ich da ja nix einstellen ?

Peter · 22. Januar 2011

Ja, es liegt am Scriptblocker. Er erkennt die URL des Servers nicht richtig und daher gibt es Fehler. Ich meine die URL in WCF-Einstellungen (ACP > System > Optionen > Allgemein > URL zum Forum)

trinity · 22. Januar 2011

hmm ja ich hab da die adresse korrekt eingetragen.. und alle anderen auch die verwendet werden können...
nur.. auf dem server laufen mehrere domains und der hauptdomain ist anders

eingetragen hab ich
Adresse der Seite http://www.das-haflingerforum.ch/wbb3
http://www.haflingerforum.ch/wbb3
http://haflingerforum.ch/wbb3
http://das-haflingerforum.ch/wbb3
http://das-haflingerforum.de/wbb3
http://www.das-haflingerforum.de/wbb3

aber schlussendlich zeigt die subdomain forum.maag.it auf all diese..
vlt liegts an dem ?? ich versuch den auch mal einzutragen und schau mal obs klappt..
wenn ich den scriptblocker deaktivier gehts übrigens auch

-> edit: eintragen hat leider nix genützt, tut trotzdem nicht. Nur wenn ich den Scriptblocker deaktivier gehts..

Peter · 22. Januar 2011

Könntest du bitte eine Datei (Endung auf .php) mit folgendem Inhalt auf den Server laden und den Link zu der Datei per PN schicken?

PHP

<?php phpinfo(); ?>

Peter · 22. Januar 2011

Danke für die Datei. Du kannst sie nun wieder löschen. Es liegt an der Konfiguration des Servers, da der Servername falsch gesetzt wird, was aber nicht weiter schlimm ist. Suche in der Datei /wcf/lib/system/security/SecurityHandler.class.php folgende Zeile

PHP

if(isset($_SERVER['HTTP_REFERER']) AND !strpos($_SERVER['HTTP_REFERER'], $_SERVER['SERVER_NAME'],0) AND !empty($_SERVER['HTTP_REFERER'])) {

und ersetze diese mit folgender

PHP

if(isset($_SERVER['HTTP_REFERER']) AND !strpos($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST'],0) AND !empty($_SERVER['HTTP_REFERER'])) {

trinity · 22. Januar 2011

Funktioniert danke !!!

Nur noch eine kleine Frage: bei einem Udate wird das nicht wieder überschrieben ?

Peter · 22. Januar 2011

Die Änderung wird in das nächste Update eingepflegt, daher sollte das Problem auch nach dem Update nicht mehr auftreten.