EF Passwort zu sehen

[Ische2K]

Ja bei einer alten Version vom Nickpage Addon gab es mal das Problem aber das Addon ist schon lange aus dem Downloadbereich entfernt.
Es gibt auch noch ein Nickpage Addon das hin und wieder verkauft wird dort kommt es auch zu dem Problem.
Das ganze wird mittels einer SQL Injektion verursacht.
Irgendwo gibt es auch ein Bugfix dazu, versuch es mal mit der Forensuche.

Gruß

EarlofMidnight

die seite hab ich schon gefunden aber das bugfix ist nicht mehr zum runterladen da liegt ja mein problem

[Sera]

hm denke mal es geht um diesen thread hier..

http://www.designerscripte.net/showt...p?t=585&page=2


die Lösung mit $_GET['id'] = (int)$_GET['id']; geht bei dir nicht?

[Ische2K]

hm denke mal es geht um diesen thread hier..

http://www.designerscripte.net/showt...p?t=585&page=2


die Lösung mit $_GET['id'] = (int)$_GET['id']; geht bei dir nicht?

einfach gegen das $id ... ersetzen?

[Sera]

gremlin schrieb dazu folgendes:

am anfang der datei nach <?


... denke also mal 2. Zeile..

kenne das Script leider nicht.. kann dazu nix sagen.

~~
Sera

[Ische2K]

gremlin schrieb dazu folgendes:

am anfang der datei nach <?


... denke also mal 2. Zeile..

kenne das Script leider nicht.. kann dazu nix sagen.

~~
Sera

<?





$id = $_GET['id'];

$personendaten = mysql_fetch_array(db_query("SELECT `nickname`,`angemeldet_seit` FROM ".$db_prefix."_userdaten WHERE uid=".$id." LIMIT 1"));

$kontodaten = mysql_fetch_array(db_query("SELECT `klicks` FROM ".$db_prefix."_kontodaten WHERE uid=".$id." LIMIT 1"));

...

So sieht das nach dem <? aus dnach nur die outputs

[Koki12]

Dann musst Du

<?
$id = $_GET['id'];
...

Gegen

<?
$id = (int)$_GET['id'];
...

Tauschen !

MfG;