BlindSQL-Injection Game-Pool Addon Skandal für VMS 1.x

[hankfromhelvete]

Der Vorteil an der manuellen Installation ist auch: Man kann direkt die Fehler des Proggers beheben

[Drakor]

Nun:

1. keine Schreibrechte: Kein Problem, der Webbi hinterlegt beim Addon die FTP-Daten und dann kann das Skript die Rechte selber modifizieren.

2. kaum Addons: Das alte nicht umgerüstet werden ist nicht schlimm, solange genug das neue System nutzen. Da der Progger ja auch nur ein Programm über die Datei laufen lassen muss -> weniger Arbeit, was dem Progger zuvorkommt.
Und da das Addon dann ja (sofern sowas nicht von Anfang an im VMS dabei ist) frei verfügbar ist ist, kommt es einer Verbreitung sehr entgegen.

3. Addon-Überschneidungen : Es würde ja sogar besser sein, wenn die Addons die dafür vorgesehene Plugin-Stelle nutzen, somit gibts keine Überschneidungen, man denke an das Modul-System des VMS. Pech nur, dass da in einigen Versionen sowas von der Wurm drin war, dass es kaum Addons gibt, die dieses System nutzen.(vorwiegend Schrott-Addons) (Anmerkung: Ich bin strenger Befürworter des Modul-Systems und mache davon ausreichend Gebrauch, da dort sowas wie Überschneidungen z..b. gar nicht auftauchen KÖNNEN)

4. viel Schrott: naja, das diff zwingt zu mehr Disziplin und hat den Vorteil, dass die Schrott-Progger keine Chance im Wettbewerb haben und irgendwann verschwinden, was sicher ein positiver Nebeneffekt ist .

EDIT: @PHP5: Ich bin der Ansicht, dass nach 7 Jahren im Umlauf, wohl das einzige sein sollte, wofür programmiert wird. Leute, es kann nicht sein, dass es überhaupt noch Webspaces auf Php4 Basis gibt oO. Das sollte gleich zum scheitern verurteilt sein.