Forensoftware: WBB 3.1.8
Filebase: Infinite Filebase
Problem:
Das ACP der Filebase kann nicht mehr betreten werden.
Fehlermeldung: Preg_Replace1.jpg
Dann hab ich gedacht, ist ja kein Problem, also in der genannten IndexPage.class.php den Eintrag preg_replace mit callback auf preg_replace_callback geändert.
Wie euch schon klar ist, war nix 
.
Hätte ja mal was einfach sein können 
Fehlermeldung jetzt: Preg_Replace2.jpg
Schön. Und nun? Was will er?
Der /e Modifier wurde mit PHP 7.0 (zurecht) entfernt, sollte aber in PHP 5.6 noch funktionieren.
Entweder die Funktion die das nutzt entfernen / updaten oder PHP 5.6 nutzen.
Selbst an sowas rumbasteln ist meistens nicht Zielführend, da es spätestens beim nächsten Update wieder "kaputt" ist.
Ohne die genaue Codezeile zu kennen, wird das schwierig...
MfG Christian
Die Datei ist als txt Datei mit dabei.
Das wurde serverseitig wohl geändert.
Ist ein Partnerforum, das mich um Hilfe bat.
Und WBB 3 läuft sowieso nicht höher als php 5. Irgendwas muß wohl in der Syntax verändert worden sein.
Jedenfalls meine Vermutung.
Ach, wegen Updates muß man sich nicht sorgen. Die gibts für WBB 3 schon lange nicht mehr
Dann guck mal in Deine Screenshots. Da steht PHP 7.
Hier aus meinen persönlichen Notizen zu meiner PHP 7 Umstellung. Leider nur per Screenshot. Kann morgen mehr helfen.
Der /e Modifier ist einfach nur gruselig. Man reißt (unter Umständen) mit sowas Sicherheitslücken in den Code, die absolut nicht "lesbar" sind. Es fällt somit ultra schwer sowas zu finden. Weiß nicht was ich davon halten soll, dass eine so große Software sowas benutzt. Weder der /e Modifier noch preg_replace_callback sind notwendig. Das ließe sich auch anders und vor allem lesbarer lösen.
Die Version 3.1.8 ist aus 2013. Kann sein dass das mittlerweile anders ist. Wenn man aber zuviel manuell rumgebastelt hat kann man halt nicht einfach so leicht updaten...
Gehen wir auch mal davon aus das alle Sicherheitspatches runtergebaut wurden 
Gehen wir auch mal davon aus das alle Sicherheitspatches runtergebaut wurden
Klar... 
WBB 3.1.8 ist schon sehr betagt.
Updates, egal welcher Art, gibt es schon ein paar Jahre nicht mehr.
Für Woltlab existiert es eigentlich gar nicht mehr, obwohl es recht viele wohl noch nutzen .
Hat mein Hinweis geholfen? Gehts nun?
Gut möglich dass noch ein paar mehr Stellen zum Anpassen sind. Sollte aber nicht so schlimm sein!
Na klar!
Schick mal rüber, ich pass sie an, und dann musst halt mal testen.
Thomas
PS: Du solltest vor dem einspielen der angepasten Datei mit einem Diff überprüfen was ich geändert habe - nicht dass ich dir eine Backdoor einschmuggle.
Nur als allgemeiner Hinweis, ich hab das nicht vor, keine Angst!
So sollte es gehen:
$this->news[$key]['description'] = preg_replace_callback('/href="(.*?)"/', function ($m) { $m[1] = rawurlencode($m[1]); return '\'href="'.RELATIVE_WCF_DIR.'acp/dereferrer.php?url=\'' . $m[1] . '\'" class="externalURL"\'';}, $news['description']);Ich bin mir nicht 100% sicher mit den Anführungszeichen, das musst du mal im html-Code ansehen.
Hier der Test:
const RELATIVE_WCF_DIR = '/myserver';
$descin = "lali <a href="http://www.google.de/cat/content/new.jpg">Cat!</a>";
$descout = '';
$descout = preg_replace_callback('/href="(.*?)"/', function ($m) { $m[1] = rawurlencode($m[1]); return '\'href="'.RELATIVE_WCF_DIR.'acp/dereferrer.php?url=\'' . $m[1] . '\'" class="externalURL"\'';}, $descin);Das zu lösen ohne Debuggen zu können ist natürlich etwas schwerer!
Es hat geklappt.
Geht wieder alles korrekt.
Sende dir im Auftrag ein dickes Bussi, lieber Thomas.
Warst der Retter in der Not
Freut mich!
Nachdem ich da schon durch bin mit einem Forum meldet euch einfach wenn noch weitere Probleme auftauschen. Fit machen auf PHP 7 ist so schwer nicht...
