Blobby Volley Liga >> Forum >> Unterforum:Die Blobby Volley Liga >> Thread: Bug in der Shoutbox





07.07.2006
15:55:32
Bug in der Shoutbox


Rauchender-Affe
Posts:58

Hallo!



Zur zeit funktioniert die Shoutbox leider nicht so wie sie soll, denn wenn ihr nachdem ihr eine Nachricht eingegeben habt auf senden klickt passiert entweder gar nichts (Internet Explorer) oder es öffnet sich ein Link von KlickDieb Spiel. Das liegt daran, dass da_prinz, der als letztes eine Nachricht geschrieben hat einen Link geschrieben hat und deshalb sozusagen eine Bug in der Shoutbox verursacht hat.



Deshalb funktioniert die Shoutbox im Monent nicht und leider auch nicht in den nächsten Tagen, den der Admin von der Blobby-Liga Mortan ist zur Zeit nicht da.



Rauchender-Affe



   
07.07.2006
21:24:31
Re: Bug in der Shoutbox


heidi
Posts:45

Ein Dank an da_prinz!! *grrr*



   
07.07.2006
21:38:54
Re: Bug in der Shoutbox


fei
Posts:415

ich finde das war Absicht....und wenn es ein Versehen war... ein Aggro Smilie gibts ned stellt euch vor das wäre Sido oder so --> 8o



   
07.07.2006
21:39:51
Re: Bug in der Shoutbox


da_prinz
Posts:6

Jo sry!!!

ich hatte online was gelesen, und zwar das man des gut in shoutboxen mit nem direktlink machen kann!

doch das dass passiert war keine Absicht!

SORRY nochmal an alle!



aber ihr könnt es trotzdem täglich mehrmal versuchen! vlcht klappt es ja irgendwann wieder zwinkern



sry nomma!!!!!!!



   
07.07.2006
22:01:22
Re: Bug in der Shoutbox


yonibear
Posts:69

Trotzdem zeigt das ganze auch eine erhebliche Schwäche der Shoutbox auf, die eigentlich jeden HTML-Code entfernen sollte. Ich habs jetzt unter Ausnutzung der selben Sicherheitslücke wieder hingebogen, aber ohne Änderungen an der Shoutbox wird das ganze wieder passieren.



   
07.07.2006
22:13:32
Re: Bug in der Shoutbox


Rauchender-Affe
Posts:58

VIELEN DANKE YONIBEAR!



Jo, das stimmt Links dürfen auf keinen Fall geschrieben werden.



   
07.07.2006
23:37:17
Re: Bug in der Shoutbox


nobody
Posts:339

wenn dort php code ausführbar ist, könnt ihr uech vorstellen was möglich ist...



   
07.07.2006
23:45:07
Re: Bug in der Shoutbox


yonibear
Posts:69

Ich hab grad mal nachgeprüft, php-code ist zum Glück nicht ausführbar und damit ist die Liga-Seite auch nicht direkt gefährdet. Allerdings kann beliebiger Inhalt in die Seite eingeschleust werden, also zb. auch Javascript-Code, der Sicherheitslücken in minderwertigen Browsern wie Internet Explorer ausnutzt. Zwar ist man selber schuld, wenn man den IE benutzt, allerdings wäre es schon blöd wenn das System kompromittiert wird wenn man die Liga-Seite besucht.



   
13.07.2006
14:38:16
Re: Bug in der Shoutbox


Mortan
Posts:1024

Okay, ich habs behoben. Vielen Dank an yonibear für das wieder-hinbiegen der Box *orden-überreich*



   


Du musst angemeldet und eingeloggt sein um Antworten zu schreiben


bv2
english page
Blobby Volley League