[TYPO3-german] Scriptkiddies versauen mir meine Sprachvariable

[Matthias Bareuther]

Hallo Michael,

das Problem ist: ich möchte diese miesen URL's los werden 
(laughingllamas und Co.), die dann im Index landen und dem Besucher der 
Seite (können ja auch Kunden oder Interessenten sein) angezeigt werden.

 >> Michael schreib:
 >>  Wie sehen denn die Links aus wenn du sie korrekt mit &L=1 aufrufst?
Wie meinst du das? Meinst du wenn ich in der URL direkt mal ein "&L=1" 
anhänge? Gleiches Problem. Die Seite kommt dann zwar in Englisch, aber 
die Menü-Links haben kein "&L=1" mehr im Verweis. Sprich, wenn ich einen 
Link anklicke, komm ich auf die deutsche Seite und muss (um den Eintrag 
in Englisch zu lesen) wieder oben die Sprache umschalten.

Wenn ich die Zeile im TS so schreibe klappt das mit den Links wunderbar:
    config.linkVars = L, tx_ttnews|tt_news
Allerdings kann ich dann die Tage zählen, bis ich wieder die Probleme habe.

Wenn die Zeile im TS so aussieht (damit es so funktioniert wie ich es 
gerne hätte), klappt es nicht mehr:
    config.linkVars = L(0-1), tx_ttnews|tt_news

Bei der "funktionierenden" Variante sehen die Links die er generiert 
aber immer super aus .. er hängt hinten immer ein "&L=1" dran, und wenn 
man dann klickt, bekommt man ne schöne englische Seite.
Will ich den Wertebereich für L eingrenzen (wegen vorgenannten Gründen) 
geht es nicht mehr, obwohl er doch scheinbar nie einen anderen Wert hat. :-(

Gruß
Matthias


Michael Stucki wrote:
> Hallo Matthias,
> 
>> ich habe derzeit das Problem, dass über den GET-Parameter "L" diverse
>> Versuche gestartet werden PHP-Scripte auszuführen. Die Sache an sich
>> stört mich ja nicht so sehr, da ich auf meiner bisherigen Suche schon
>> mitbekommen habe, dass Typo3 da wohl nicht sonderlich angreifbar ist.
>> Was mich allerdings stört, ist die Tatsache dass dieser Mist im Index
>> landet, und die Link-Ziele meiner Menüpunkte eine entsprechende URL haben.
>> Hab auch schon die TSRef gewälzt und auch schon versucht den
>> Wertebereich für "L" per TS entsprechend zu beschränken. Das hat auch
>> soweit ganz gut geklappt, und die Links sahen wieder gut aus. Allerdings
>> gab es dann das Problem, dass "L" nicht mehr angehängt wurde.
>>
>> Hier mal mein TS-Abschnitt zur Sprache :
> 
> Wo ist das Problem? Das TypoScript-Listing scheint korrekt zu sein. Wenn
> "L" nicht mehr angefügt wird dann liegt das daran, dass er nicht "1"
> oder "0" ist. Wie sehen denn die Links aus wenn du sie korrekt mit &L=1
> aufrufst?
> 
> Liebe Grüsse
> - michael