Diverse auf phpBB basierende Forensysteme haben die so genannte phpbb_root_path-Schwachstelle geerbt.


Diese C&M News kannst Du hier lesen:
https://www.ress.at/news02022007140152.html

Naja wenigstens das sollte bei Funpic mal kein Problem sein ...
Da wird "register_globals" abgestellt ...

alex hat Folgendes geschrieben:

Ist es schon abgestellt?
Dacht das kommt erst mit dem neuen mj2007 ???

kefir hat Folgendes geschrieben:

Hab mich gerade nochmal schlau gemacht ...

Nein ist noch nicht abgeschalten ...
Aber sie planen es sobald sie die neue PHP Version aufspielen ...

Und was ändert sich wenn man register_globals abstellt? Oder besser gesagt was muss ich bei meinen Skripten umstellen?

kefir hat Folgendes geschrieben:


zB wennst einen Wert in der Url auslesen willst:

index.php?t=1000

dann funktioniert es nicht mehr so einfach das man mittels

[php:1]<?
echo $t;
?>[/php:1]

ausgeben ...

Sondern musst es mittels

[php:1]<?
$t = $_GET['t'];

echo $t;
?>[/php:1]

Einlesen und dann ausgeben