OXPUS.de

Hallo cback,

ich hoffe ich werde nicht bald lästig mit meiner Fragerei. Jedenfalls erstmal danke für's geduldige Beantworten. :)

@Chrisu:
Die Anzahl der Abfragen pro sekunde bis zum erliegen des DB Servers kommt natürlich auf den Server selbst an ...
Schon klar. Mich hätte nur mal so eine grobe ...

Hallo,

@Chrisu: Das Problem ist, dass bei dem Scannen wer wie oft sucht erstens mal ein zusatzfeld benötigt wird und dann natürlich die Datenbankaktivität zunimmt, das ist dann wiederum ein nachteil.
Hmm, ok. Andere Anregung: Anstatt für jeden einzelnen Benutzer die Suchabfragen zu zählen, werden ...

Hallo,

Oder Beispiel 2: Man setzt $userdata['username'] == "Anonymous" noch mit in den Blockstring im suchskript rein. Dies hätte für eingeloggte zur Folge, dass man immer ohne Timeout suchen kann und nur bei Gästen der Timeout vorhanden ist. Der Nachteil hier: Der Cracker schaut ob es im ...

Hallo,

Angenommen jemand is sauer auf Euer Board, ein Mensch. Registriert sich, startet ein Floodskript bei eingeloggtem Zustand, schon liegt eure DB Flach.
Hmm, schön und gut, aber würde ein Mensch nicht beinahe immer irgendwelche Mittel und Wege finden ein Board derart zu attakieren? Wenn die ...

Hallo,

volker58 hat geschrieben:mit der suche habe ich gerade gemerkt ist nicht so schön [...]

Könnte man den Floodschutz bei der Suche nicht dahingehend (für den Anwender) entschärfen, dass dieser für registrierte und eingeloggte User nicht zum Einsatz kommt?

Gruß,
Christian

Was hat es eigentlich mit der phpbb_2.0.16_to_2.0.17_bbcode.txt auf sich?
Das ist nur eine von drei Update-Anleitungen - hier eben mit BBCode formatiert.

Siehe dazu auch die beiliegende Readme:
The files you now have in front of you are the code changes from phpBB 2.0.16 to 2.0.17 in three ...

Hallo,

wie überspringen? ...meinst du komplett weglassen?

Ja.

...aber wenn das fehlt gint es dann keine probleme

Nicht solange im CH-Support-Forum etwas anderes geschrieben wird.

Update-Hinweise zu 2.0.17 mit CH

Gruß,
Chris

Hallo,

Knowledge Base MOD - SQL-Injection and Full Path Disclosure

The phpbb - Knowledge Base MOD has a relatively hard to exploit SQL-Injection vulnerability. However, an attacker can exploit this bug and receive informations from the database.

The Bug: The script doesn't filter the cat ...

@ Bootenks:

Danke! Klappt ebenfalls. (Habe nur das mit dem Unterstrich rausgenommen, der kommt in einem richtigen Namen ja nicht vor.)

Direkt "falsch" war/ist mein Code aber nicht gewesen oder?

Gruß,
Chris

Hallo,

ich habe für mein Forum einen kleinen "Realnamen-Mod" gebastelt, der testen soll ob der eingegebene Name auch wirklich aus zwei (sinnvollen/gültigen) Teilen (Vorname Nachname) besteht. Natürlich sollen dabei auch ungültige Zeichen/Zahlen abgefangen werden, nur habe ich in Ermangelung von php ...

Hallo,

Firefox ist eine abgespeckte Version und damit schlanker und Ressourcen-sparender als Mozilla.

Gruß,
Chris