[TYPO3-german] ve_guestbook v2.7.2 - Fehler/PHP Warning nach heutigem Security Fix

Peter Stark info at petsta.net
Tue Jun 16 18:58:56 CEST 2009


Felix Griesser schrieb:
> Christian Wolff schrieb:
>   
>> Felix Griesser schrieb:
>>   
>>     
>>> Felix Griesser schrieb:
>>>     
>>>       
>>>> Christian Wolff schrieb:
>>>>  
>>>>       
>>>>         
>>>>> klingt danach als würde einfach ein check fehlen ob $this->postvars
>>>>> daten enthält.
>>>>>
>>>>> gruss chris
>>>>>
>>>>>       
>>>>>         
>>>>>           
>>>> Hallo und danke...
>>>>
>>>> Ich habe den foreach() part mal um eine if-abfrage erweitert...
>>>>
>>>> Das Ersetzen:
>>>> ------------------- (zeile 694)
>>>>                         foreach ($this->postvars as $key => $value) {
>>>>                                 $value =
>>>> $this->local_cObj->removeBadHTML($value, array());
>>>>                                 $this->postvars[$key] = $value;
>>>>                         }
>>>> ---------------------
>>>>
>>>> mit
>>>> ---------------
>>>> if (!empty($this->postvars)) {
>>>>                         foreach ($this->postvars as $key => $value) {
>>>>                                 $value =
>>>> $this->local_cObj->removeBadHTML($value, array());
>>>>                                 $this->postvars[$key] = $value;
>>>>                         }
>>>>       }
>>>> ---------------
>>>> Müsste so gehen, oder? Will ja nicht, dass am Ende die ganze Funktion
>>>> übersprungen wird :)
>>>>
>>>> Fehler ist dann jedenfalls weg und foreach wird ausgeführt (habs mit
>>>> nem Echo getestet)...
>>>>
>>>> lg
>>>> Felix
>>>> _______________________________________________
>>>>   
>>>>       
>>>>         
>>> Oi... mir ist gerade aufgefallen, dass es mit den Smileys was nicht
>>> stimmt danach....
>>> Funktionieren tun, also korrekt umgewandelt werden:
>>> :D
>>> ;)
>>> Wenn ich aber das standard-smiley nehme:
>>> :) ==> dann steht an der Stelle "emoticon" im Guestbook-Eintrag....
>>>
>>> anyone, else?
>>>
>>> @Olli - wie hast du es denn gemacht?
>>>
>>> LG
>>>
>>>     
>>>       
>> Hi felix , ich hab dem autor von ve_guestbook gerade mal eine mail mit
>> deinem patch geschickt so das er hoffentlich in der nächsten version
>> eingebaut ist.
>>
>> gruss chris
>>
>>   
>>     
> Hi Chris... hab ihm auch geschrieben :) Und natürlich umgekehrt
> geschrieben, dass du auf die Lösung gekommen bist :)
> Aber super Sache... die Community lebt! :)
> Besten Dank nochmals
> und lg
> Felix
>
>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german
Hallo zusammen,
möchte mich nur anschließen. Tolle Sache, wenn man den Rechner hochfährt 
und gleichzeitig Hinweis auf Sicherheitslücke, Extension Update mit 
Fehlermeldung und auch noch den zugehörigen Patch in den Mails hat.
Nobody ist perfect-aber viele zusammen kommen ziemlich nah ran.
Danke und Grüße
Peter


More information about the TYPO3-german mailing list