Ergebnis 1 bis 10 von 101

Thema: VMSone 3.0

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Erfahrener Benutzer Avatar von dragon11
    Registriert seit
    06.07.2006
    Beiträge
    320
    Zitat Zitat von Lokutos Beitrag anzeigen
    Fopen ? hat ja nix mit XSS oder der Datenbank zu tun.

    da geht es darum ob der server externe url's öffnen darf..

    z.b. klamm für die uservalidierung
    Allow_url_fopen = off
    unbedingt darauf achten, dass es nicht on sein muß, sprich die Schnittstellen müssen umgeschrieben werden. On ist eine große Sicherheitslücke und mehr und mehr Hoster verbieten diese Einstellung
    mfg
    dragon11

  2. #2
    Administrator Avatar von Lokutos
    Registriert seit
    29.03.2008
    Beiträge
    3.147
    Zitat Zitat von dragon11 Beitrag anzeigen
    Allow_url_fopen = off
    unbedingt darauf achten, dass es nicht on sein muß, sprich die Schnittstellen müssen umgeschrieben werden. On ist eine große Sicherheitslücke und mehr und mehr Hoster verbieten diese Einstellung


    PHP-Code:
    string file_get_contents(); oder curl 
    wobei curl installiert sein muss oder fopen auf on sein muss



    wobei das grundvms API's ja erstmal als Modul braucht (klammAPI)
    betrifft also das vms im grundsystem eigentlich nicht.

    Interfaces (wird das entsprechende module von mir beachten)
    SwissNetWorX - VMS Hosting / V-Server / Cloud-Server / Hosting

  3. #3
    Erfahrener Benutzer Avatar von WaechterMedia
    Registriert seit
    02.10.2008
    Beiträge
    172
    Ich freue mich auch schon wobei ich mich wirklich frage ob es sich für dich lohnt wenn du es nicht mehr als hobby machst wohl eher nicht soviel ist hier ja leider auch nicht mehr los.

    apropro wenn du dich mit den fwx proggern triffst könnte man ja vll. auch mal überlegen die apis zusammen zu legen dann könnte man addons direkt für beide plattformen anbieten bzw. unsere api an die fwx annähern oder hallt eine vms->fwx api schreiben ...

    Mal sehen

  4. #4
    Zitat Zitat von WaechterMedia Beitrag anzeigen
    apropro wenn du dich mit den fwx proggern triffst könnte man ja vll. auch

    Wer spendiert das notwendige (klein)Bier dafür? just joking

  5. #5
    Administrator Avatar von Lokutos
    Registriert seit
    29.03.2008
    Beiträge
    3.147
    Zitat Zitat von WaechterMedia Beitrag anzeigen
    Ich freue mich auch schon wobei ich mich wirklich frage ob es sich für dich lohnt wenn du es nicht mehr als hobby machst wohl eher nicht soviel ist hier ja leider auch nicht mehr los.

    apropro wenn du dich mit den fwx proggern triffst könnte man ja vll. auch mal überlegen die apis zusammen zu legen dann könnte man addons direkt für beide plattformen anbieten bzw. unsere api an die fwx annähern oder hallt eine vms->fwx api schreiben ...

    Mal sehen
    Keiner nähert sich dem anderen an,
    aber da das FWX und VMSone beide neu programmiert werden,
    werden wir da uns auf standarts einigen...
    sprich addons werden recht einfach für beide systeme funktionieren...
    SwissNetWorX - VMS Hosting / V-Server / Cloud-Server / Hosting

  6. #6
    Erfahrener Benutzer Avatar von dragon11
    Registriert seit
    06.07.2006
    Beiträge
    320
    Zitat Zitat von Lokutos Beitrag anzeigen


    PHP-Code:
    string file_get_contents(); oder curl 
    wobei curl installiert sein muss oder fopen auf on sein muss



    wobei das grundvms API's ja erstmal als Modul braucht (klammAPI)
    betrifft also das vms im grundsystem eigentlich nicht.

    Interfaces (wird das entsprechende module von mir beachten)
    ich nutze bei den API's und auch beim Interface curl, das scheint also überall standarmäßig mit installiert zu werden auf den Servern (schon auf mehreren installiert -völlig andere Hoster)
    mfg
    dragon11

  7. #7
    Administrator Avatar von Lokutos
    Registriert seit
    29.03.2008
    Beiträge
    3.147
    Zitat Zitat von dragon11 Beitrag anzeigen
    ich nutze bei den API's und auch beim Interface curl, das scheint also überall standarmäßig mit installiert zu werden auf den Servern (schon auf mehreren installiert -völlig andere Hoster)
    nur weil es auf ein paar hostern die du nutzt installiert ist sollte man nicht davon ausgehen...

    ich bin mir dabei noch nicht schlüssig,

    aber wie gesagt, für das grundsystem ist das erstmal nicht von bedeutung da dies standalone arbeiten wird.

    von Bedeutung wird es dann bei dem Modulen Klamm-API / Interface / etc
    SwissNetWorX - VMS Hosting / V-Server / Cloud-Server / Hosting

  8. #8
    Erfahrener Benutzer Avatar von FloMK
    Registriert seit
    29.05.2009
    Beiträge
    317
    ist zwar mehraufwand, aber man kann den admin doch einfach wählen lassen ob er curl oder fopen nutzt. Was spricht denn dagegen? Wenn bei seinem Webspace/Server beides nicht aktiviert ist, dann sollte er sich einen anderen hoster suchen.

    LG

  9. #9
    Erfahrener Benutzer Avatar von jpwfour
    Registriert seit
    06.02.2008
    Beiträge
    3.717
    Zitat Zitat von FloMK Beitrag anzeigen
    ist zwar mehraufwand, aber man kann den admin doch einfach wählen lassen ...
    Und mit noch weniger Mehraufwand fragt man ab/testet, welche Methode verfügbar ist, und setzt diese ein. Dann muss man den Admin nicht mal mit solch komischen Begriffen wie fopen/curl etc belästigen ^^

    Erst wenn keine Methode verfügbar ist, oder der Hoster sogar so paranoid ist, dass er die Abfragen, welche Methode verfügbar ist, auch deaktiviert, dann sollte man ne große Warnmeldung anzeigen
    Kill one man, and you are a murderer.
    Kill millions of men, and you are a conqueror.
    Kill them all, and you are a god.
    - Jean Rostand, Thoughts of a Biologist (1939)

  10. #10
    Erfahrener Benutzer Avatar von FloMK
    Registriert seit
    29.05.2009
    Beiträge
    317
    Zitat Zitat von jpwfour Beitrag anzeigen
    Und mit noch weniger Mehraufwand fragt man ab/testet, welche Methode verfügbar ist, und setzt diese ein. Dann muss man den Admin nicht mal mit solch komischen Begriffen wie fopen/curl etc belästigen ^^

    Erst wenn keine Methode verfügbar ist, oder der Hoster sogar so paranoid ist, dass er die Abfragen, welche Methode verfügbar ist, auch deaktiviert, dann sollte man ne große Warnmeldung anzeigen
    stimmt, habe ich nicht dran gedacht. ist ne gute idee ^^

    LG

Ähnliche Themen

  1. Suche Interface für VMSone 2.5.0
    Von ronny6098 im Forum Support zu Addons & Erweiterungen
    Antworten: 9
    Letzter Beitrag: 02.10.2018, 19:55
  2. [Suche] Design für Vmsone 2.5.1/2.4
    Von Mibo im Forum [HD] Grafik, Server & Sonstiges
    Antworten: 1
    Letzter Beitrag: 13.09.2018, 14:52
  3. Plesk 12.5 und Vmsone 2.4
    Von Roccatkone im Forum Support zum VMSone
    Antworten: 4
    Letzter Beitrag: 23.10.2016, 14:52
  4. VMS 1.2 oder VMSone 2.5
    Von qog im Forum Support zum VMSone
    Antworten: 2
    Letzter Beitrag: 20.07.2015, 18:01
  5. VMSOne 2.5.0 (BETA)
    Von MannyHH im Forum Support zum VMSone
    Antworten: 7
    Letzter Beitrag: 26.04.2015, 15:44

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •