Beiträge von Peter

Ich bekomme auch eine 403er. Das SecuritySystem erzeugt solche Fehlermeldungen aber nicht. Verwendest du .htaccess ein?

Welche Version hast du installiert?

Stimmt die Angabe des Links zum Forum unter ACP -> Einstellungen -> globale Einstellungen?

interessant. die frage ist, woran das liegt, weil diese variante hat bis jetzt bei jedem funktioniert.

schon einmal probiert den browser zu schließen und dann erneut zu öffnen?

interessant. ich notiere mir das einmal für die nächste Bugfix Version.

Da habe diesen Abschnitt in der Anleitung vergessen zu entfernen.

Ja, das Securitysystem basic hat nur den grünen Punkt und den normalen Login.

Hallo,

ich weiß nicht, wie du auf die Daten "Administrator" und "password" kommst, da diese in der basic Version nicht benötigt werden. Der zusätzliche Login ist nur in der professional und premium Version vorhanden. Nach der Sicherheitgrafik kannst du dich mit deinen normalen Anmeldedaten im ACP anmelden.

Im Prinzip würde ich das Speil über eine Seite im Forum aufrufen lassen, welche nur für User zugänglich ist. In der Zieldatei von der Flashdatei würde ich dann die Sessiondaten auslesen und diese weiterverarbeiten. Kleines Beispiel:

$filename = "instertToHighscore.php";
require('global.php');


if(isset($wbbusertdata['userid']) AND $wbbusertdata['userid'] != 0) {
  //insert highscore into DB
} else {
  // no userSession -> do nothing
}

Zitat

Original von pointman
Ist es eigentlich korrekt, das man im ACP auf der rechten Seite unter den " Einstellungen" ( also den einzelnen Auswahlpunkten ) nur den einen Eintrag " SecuritySystem basic " hat ??

Ja, das ist gewollt.

ok, ich habe jetzt noch einmal im Paket nachgeschaut und das Template fehlt wirklich.

-> Fehler bestätigt. Beitrag wird verschoben.

Die fehlenden Templates befinden sich im Anhang. Dieses beiden Datei einfach in den Ordner acp/templates/ hochladen und die Datei acp/acp_tpl.php mit dem Browser ausführen.

gibt es beim Cachen Fehlermeldungen oder ist alles normal?

lade bitte alle Dateien vom acp/templates aus dem Installationspakets hoch und führe die acp/acp_tpl.php aus.

Hast du die Templates alle korrekt importiert und gecached?

ja, das war die falsche Datei. Hier ist die originale Datei aus dem WoltLab Paket.

Hänge mir bitte die login.php an, weil ich denke, dass du die acp/login.php unabsichtlich in das wbb2 Verzeichnis geladen hast, daher funktioniert mein Fix nicht und ein User bekommt einen ACP Fehler.

ok, ich bestätige einmal den Fehler, wobei der (wahrscheinlich!) morgen schon hinfällig ist, da die Version 3.0.0 basic kommt und die basiert auf einem anderen system.

wie bitte? Das muss funktionieren. ich hab mir das gerade noch einmal genau angeschaut. es gibt nur diese zwei stellen, die diese Fehlermeldung produzieren kann. Hast du die Datei auch ganz sicher hochgeladen?

Datei im Anhang.

Heute Abend ist eine Lücke im SecuritySystem basic 2.1 bekannt geworden. Hierbei ist das Captcha im ACP Login für eine SQL Injection anfällig. Aus diesem Grund wird dringen empfohlen, diesen Patch in Ihrem Forum zu installieren.

Suche in der acp/login.php folgenden Codeabschnitt

$row = $db->query_first("SELECT * FROM bb".$n."_security_passwords WHERE passwort = '".$_POST[l_sicherheitsabfrage]."'");

ersetze mit

$row = $db->query_first("SELECT * FROM bb".$n."_security_passwords WHERE passwort = '".addslashes($_POST['l_sicherheitsabfrage'])."'");

An dieser Stelle möchte ich mich bei Eddy14 (http://www.eddys-blog.dl.am/) und D4m14n (http://www.damians-world.info.ms) für diesen Hinweis bedanken.

Zitat

Original von Carpe
Die Aktuellste Version des Security Basic.

ich meinte vom Browser. (Findest du über Hilfe -> Über herraus)

Zitat

Original von Carpe
Es funktioniert wieder alles, es war ein Problem von meinem Browser.

Erst wenn ich die Cookies lösche, hab ich Zugriff, eine Stunde später nicht mehr. Was muss ich einstellen damit ich dauerhaft Zugriff habe. Haben Sie da ein paar Tips =)?

das habe ich schon mitbekommen, aber ich kann den Fehler nicht reproduzieren. Welche Version setzt du ein?