Sicherheitsupdate aus dem DL bereich

[Dany]

Irgendwie gibts ja da nun schon einige verstreute Threads zu.
Vieleicht hier mal einen gesammelte ;)

Als ich das Teil eingebaut habe, ging bei mir die Ein-Auszahlungs History sowie News schreiben nicht mehr (bzw wurden die nicht mehr in die DB gespeichert)
Paidmails kann ich nix zu sagen hab keine ...

Gibt es nicht vieleicht eine Möglichkeit das das Adminforce von dieser funktion ausgeschlossen wird und stattdessen die alte sql funktion benutzt ?

Gruß Dany

[halk]

hallo


ich habe es bei mir eingebaut ,humm bei mit geht alles noch, vielleicht hast du ein fehler gemacht beim einbau des codes.


Mfg halk

[Dany]

Na so viel kann man ja nicht falsch bei machen, und wenn man nen Fehler beim kopieren macht geht ja eh nix mehr... also denke mal schon das es an den Addons liegt, das die Sachen dann nicht mehr funzen, nur im Adminforce ist es mir relativ Wurscht ob Sicherheitslücken da sind, da ich es eh per htacces gesichert habe und keiner weiter ran kommt.

[Senator]

Ich habe hier ebenfalls ein Problem.

Meine Zinszahlung funktioniert mit diesem Patch nicht.

Es kommt im Zinscron folgende Fehlermeldung:

Warning: vsprintf(): Too few arguments in /home/f472/public_html/vms_lose/lib/functions.lib.php on line 81

und Zeile 81 ist wie folgt:

$sql_tag = vsprintf($sql_tag,$vargs);

Patchcode:

function db_query($sql_tag){
$vargs = array();
$fargs = func_get_args();
foreach($fargs as $key => $arg){
$vargs[$key] = mysql_real_escape_string($arg);
}
array_shift($vargs);
$sql_tag = vsprintf($sql_tag,$vargs);
if($ret = mysql_query($sql_tag)){
return $ret;
}else{
return 0;
}
}

Hat jemand ne Idee ?(