 Fehler im ACP |
admin77 
Mitglied
Dabei seit: 24.01.06
Beiträge: 69
Forenversion: 2.3
 |
|
Problembeschreibung:
Wenn ich im ACP Profil von Benutzer X klicke kommt die untere Fehlermeldung.
Fehlermeldung:
| Zitat: |
SQL-DATABASE ERROR
Database error in WoltLab Burning Board (2.3.4): Invalid SQL: SELECT * FROM bb1_avatars WHERE (userid = 0 AND groupid IN (0,,1) AND needposts <= '1183') OR userid = '8' ORDER BY userid DESC
mysql error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1) AND needposts <= '1183') OR userid = '8' ORDER BY userid DESC' at line 1
mysql error number: 1064
mysql version: 4.1.20-nightly-20060502-log
php version: 4.4.2
Date: 07.08.2006 @ 22:42
Script: /wbb2/acp/users.php?action=edit&userid=8&sid=
Referer: http://...........ohost.de/wbb2/acp/inde...it%26userid%3D8 |
Link zum Forum oder Screenshot:
Was wurde zuletzt geändert oder eingebaut?
Ich habe als erstes Avatar als Link zum profil-hack eingebaut.
Danach habe ich einträge bereits entfernter hacks aus der db gelöscht,
zuletzt kinopre.
Danach konnte ich mich auch nicht im ACP einloggen,
habe den fehler aber mit readmin.php behoben.
ich denke die user können sich auch nicht einloggen.
wenn ich mir ansehe wer wo online ist steht immer nur: Sonstiges.
und da ich nicht da rauf komme,kann ich auch die passwörter der user ändern.
Ich hoffe nur,daß der schaden behebbar ist und
hoffe,daß mir irgendjemand helfen kann.
Danke im Voraus
|
|
07.08.06 22:51 |
E-Mail
Finden
Als Freund hinzufügen
|
|
ROBthePRO
Mitglied
Dabei seit: 17.01.04
Beiträge: 133
Herkunft: Österreich
Forenversion: 2.3
|
|
kommt das nur bei dem User oder bei jedem?
wenn es bei jedem kommt haste bei hack einbau irgend wo ein Fehler gemacht wenn es nur bei einer Person kommt kann es sein das er dein board hacken will denn es gibt eine Art exploit über avatar also man nehme ein bösen php Code und speichere ihn als gif ab und uppe in ins board wenn der admin nun das avatar anschaut hat der Angreifer vom admin denn Passwort hash denn könnte er dann knacken wenn das Passwort schwer ist dann ist das knacken sehr schwer...
__________________
MfG,
ROBthePRO
|
|
|
08.08.06 18:26 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
admin77
Mitglied
Dabei seit: 24.01.06
Beiträge: 69
Forenversion: 2.3
Themenstarter 
|
|
| Zitat: |
Original von ROBthePRO
kommt das nur bei dem User oder bei jedem?
wenn es bei jedem kommt haste bei hack einbau irgend wo ein Fehler gemacht wenn es nur bei einer Person kommt kann es sein das er dein board hacken will denn es gibt eine Art exploit über avatar also man nehme ein bösen php Code und speichere ihn als gif ab und uppe in ins board wenn der admin nun das avatar anschaut hat der Angreifer vom admin denn Passwort hash denn könnte er dann knacken wenn das Passwort schwer ist dann ist das knacken sehr schwer... |
ne das ist bei jeden user so,
der das problem hat.die,die neu gereggt sind haben das problem nicht sowie die admins deren passwörter ich mit huilfe von readmin aktiviert habe ist das auch kein problem.
könnte man was da in der datenbank machen?
MfG
|
|
|
08.08.06 20:48 |
E-Mail
Finden
Als Freund hinzufügen
|
|
ROBthePRO
Mitglied
Dabei seit: 17.01.04
Beiträge: 133
Herkunft: Österreich
Forenversion: 2.3
|
|
mmhhh also was da genau ist weis ich leider nicht aber ich frag einfach mal ist in deiner db überhaupt eine bb1_avatars ?
__________________
MfG,
ROBthePRO
|
|
|
08.08.06 21:11 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
admin77
Mitglied
Dabei seit: 24.01.06
Beiträge: 69
Forenversion: 2.3
Themenstarter
|
|
| Zitat: |
Original von ROBthePRO
mmhhh also was da genau ist weis ich leider nicht aber ich frag einfach mal ist in deiner db überhaupt eine bb1_avatars ? |
ja die gibts,
habe auch versucht sie zu reparieren,ohne erfolg,
es stand zwar ok aber fehler war immer noch da.
|
|
|
08.08.06 22:46 |
E-Mail
Finden
Als Freund hinzufügen
|
|
ROBthePRO
Mitglied
Dabei seit: 17.01.04
Beiträge: 133
Herkunft: Österreich
Forenversion: 2.3
|
|
und was ist wenn du mal ins acp (SQL Abfragen) gehst und einfach mal das hier ein gibst
| code: |
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
|
DROP TABLE IF EXISTS bb1_avatars;
CREATE TABLE bb1_avatars (
avatarid int(11) unsigned NOT NULL auto_increment,
avatarname varchar(250) NOT NULL,
avatarextension varchar(7) NOT NULL,
width smallint(5) unsigned NOT NULL DEFAULT '0',
height smallint(5) unsigned NOT NULL DEFAULT '0',
groupid int(11) unsigned NOT NULL DEFAULT '0',
needposts mediumint(7) unsigned NOT NULL DEFAULT '0',
userid int(11) unsigned NOT NULL DEFAULT '0',
permitted tinyint(1) NOT NULL DEFAULT '1',
PRIMARY KEY (avatarid),
KEY userid (userid)
); |
|
dann werden natürlich alle verlinkungen zu allen avatars gelöscht aber der fehler müsste weg sein und die leute können ihre avatare neu uppen
__________________
MfG,
ROBthePRO
Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von ROBthePRO: 09.08.06 10:37.
|
|
|
09.08.06 10:36 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
|
