netcup-status.de

Eine Typumwandlung bei den POST Parametern wäre nicht schlecht, z.B. einfach mit (string)

Zitat

Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in /*****/rc1/inc/functions.global.php on line 22
Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in /*****/rc1/inc/functions.global.php on line 23

Diese Fehlermeldung erscheint z.B, wenn man auf der Loginseite den Namen des Eingabefeldes zu einem Array umwandelt:

<input type="text" size="20" name="user[me]">
<input type="password" size="20" name="pass[me]">

Lösung, Typecasting:

[PHP]// [...]
// ...

$username = (isset($_POST['user'])) ? (string) $_POST['user'] : '';
$password = (isset($_POST['pass'])) ? (string) $_POST['pass'] : '';

// Password Hashing
// ...[/PHP]

Die PHP-Dateien in /inc/ unerreichbar zu machen würde vllt. auch nicht schaden. z.B. durch eine einfache .htaccess + FilesMatch + Deny Regel. PHP-Fehlermeldungen nicht direkt auszugeben und nur zu loggen wäre auf einer produktiven Website auch nicht verkehrt. Das wäre einmal das gröbste, was mir aufgefallen ist

MfG Christian

http://netcup-status.de/inc/ *hust*

//edit
Außerdem würde es sinn machen mal die .svn Metadaten beim hochladen rauszuschmeißen.
SVN bietet dafür doch extra eine Export Funktion.

Ich stimme meinen Vorrednern zu. Zudem ist es auch vielleicht ganz angebracht zumindest bei einem produktiven System nicht gerade svn co zu nutzen sondern eher svn export...

Was verbirgt sich hinter dem Login [Großes Fragezeichen]

Zitat von [netcup] Alex;21958

Fast alles fixed Vielen Dank für die Hinweise.

Hm. "Fast" ist gut.

http://netcup-status.de/inc/actions.php
http://netcup-status.de/images/icon/status/

Um nur mal ein paar Beispiele zu nennen.

Lege einfach einen Ordner /html an, lege da die index.php rein, und packe da das DocumentRoot drauf. Dann noch openbasedir eine Ebene tiefer als DocumentRoot. Und schon ist Dateitechnisch alles sicher. Oder schalte wenigstens das DirListing aus anstatt nur ne index.html in den Ordner zu legen...

Ansonsten: Bitte.

Hallöle

Es gibt ja jetzt einen Login.

Mit welchen Daten loggt man sich denn da ein oder ist das nur für Admins?!

Grüße

Nett wäre, wenn wir uns da einloggen könnten und eine Email-Benachrichtigung für einzelne Kathegorien oder so konfigurieren könnten.

Oh ja, ich möchte auch einen Login, damit ich melden kann, wenn ich vermute, dass mein Server nicht erreichbar ist!

Zitat von [netcup] Alex;21982

Dafür gibt es die Support Tickets im CCP, ein Ticket via Status-Seite wird man nicht erstellen können.

Macht doch einfach einen "Ausfall melden"-Button auf die Seite, die zur entsprechenden Seite im CCP führt.

Zitat von [netcup] Alex;21978

Der zuständige Techniker wurde informiert

Die Post Parameter werden aber noch immer nicht richtig verarbeitet, ist dafür auch jemand anderer zuständig? :p

MfG Christian

Zitat von killerbees19;22030

Die Post Parameter werden aber noch immer nicht richtig verarbeitet

*ping* *push*

Die inc-Dateien sind immer noch direkt aufrufbar und die PHP Fehler erscheinen auch noch immer - nur mal nebenbei bemerkt :o

MfG Christian

Wie meldet man sich da eig an?

Zitat von eXeler0n;24142

Wie meldet man sich da eig an?

Für uns Kunden ist das noch nicht