[TYPO3-german] Scriptkiddies versauen mir meine Sprachvariable

[Michael Stucki]

Hallo Matthias,

> ich habe derzeit das Problem, dass über den GET-Parameter "L" diverse
> Versuche gestartet werden PHP-Scripte auszuführen. Die Sache an sich
> stört mich ja nicht so sehr, da ich auf meiner bisherigen Suche schon
> mitbekommen habe, dass Typo3 da wohl nicht sonderlich angreifbar ist.
> Was mich allerdings stört, ist die Tatsache dass dieser Mist im Index
> landet, und die Link-Ziele meiner Menüpunkte eine entsprechende URL haben.
> Hab auch schon die TSRef gewälzt und auch schon versucht den
> Wertebereich für "L" per TS entsprechend zu beschränken. Das hat auch
> soweit ganz gut geklappt, und die Links sahen wieder gut aus. Allerdings
> gab es dann das Problem, dass "L" nicht mehr angehängt wurde.
> 
> Hier mal mein TS-Abschnitt zur Sprache :

Wo ist das Problem? Das TypoScript-Listing scheint korrekt zu sein. Wenn
"L" nicht mehr angefügt wird dann liegt das daran, dass er nicht "1"
oder "0" ist. Wie sehen denn die Links aus wenn du sie korrekt mit &L=1
aufrufst?

Liebe Grüsse
- michael
-- 
Use a newsreader! Check out
http://typo3.org/community/mailing-lists/use-a-news-reader/