Brutalanda9999
Gibt es eine Demo?
Madd Eye
Leider nicht weil ich es bei mir nur kurz getestet habe
aber ich versuch eine zu machen
kommt demnächst mit Uptade
Maniac_81
Ich habe mir den Hack mal angesehn, er ist nicht gerade sicher was mir aufgefallen ist. Die eingaben welche man im ACP macht sind nicht maskiert bevor sie in die DB eingetragen werden.
in der news.php wird eine datenbankverbindung aufgebaut, welche eigentlich nicht nötig ist.
im acp verwendest du die wbblite-klassen für die sql-abfragen, in der ausgabe nicht.
und die rechtschreibfehler könnte man auch verbessern
vielleicht wird das ja noch behoben
Lg
Maniac
Madd Eye
Ja bin gerade Dran das zu beheben nur das mit dem Maskieren bekomm ich nicht hin
Maniac_81
dazu kannst du eine funktion verwenden: oder die eingaben selbst maskieren:
| php: |
1:
2:
3:
4:
5:
6:
7:
8:
|
function mask_post($_POST)
{
foreach($_POST as $var => $val)
{
$_POST[$var] = mysql_real_escape_string($val);
}
return $_POST;
} |
|
| php: |
1:
2:
|
$var1 = mysql_real_escape_string($var1);
$va21 = mysql_real_escape_string($var2); |
|
Madd Eye
Update vollbracht ^^
Master-X
Im Downloadordner "Uptade" mit "Update" ersetzen; News.php - Selektierung mit "k", wenn der Satz auch deutsch ist und es ein akzeptables deutsches Wort gibt; news_edit.htm - "News Suchen" mit "News suchen" ersetzen; ebenso im delete.htm "News löschen"
und bei der news_add.htm auch "News erstellen".
Habs nur mal überflogen
Achja und bitte richtig in die Datenbank laden
Madd Eye
was meinst du mit Datenbank richtig laden?
Master-X
Jetzt hast du das ja als Dateianhang im ersten Post drin - oder ist das nicht die aktuelle Version?
Madd Eye
Doch ist es schon aber ich bin immer noch nicht ganz dahinter gekommen was du meinst xD das mit den Rechtschreibfehlern ok aber Datenbank lade?
gindaisy
Mh, wieso auch immer. Habe nun schon mehrfach erfolgreich Hacks eingebaut, aber bei deinem will es einfach nicht funktionieren.
Fehler beim "neue News erstellen":
Database error in WoltLab Burning Board: Invalid SQL: INSERT INTO bb1_news(id, titel, text, newsimg) Values('','Test', '
Test
Geschrieben am: 20.12.2008 von gindaisy','')
mysql error: Unknown column 'newsimg' in 'field list'
mysql error number: 1054
Date: 20.12.2008 @ 18:40
Script: /wbblite/acp/news.php
Madd Eye
ALso das ist Komisch xD
bei mir taucht das nicht auf und ich bin nochmal alles durchgegangen eigentlich dürfte das nicht passieren
Versuch nochmal runterzuladen und die Datei nochmal hochzuladen dann müsste es gehen
Master-X
Die install.php ausführen.
gindaisy
So, hab den Hack ausgebaut und noch mal eingebaut. Trotzdem der selbe Fehler o.O
Database error in WoltLab Burning Board: Invalid SQL: INSERT INTO bb1_news(id, titel, text, newsimg) Values('','Test', '
Test
Geschrieben am: 21.12.2008 von gindaisy','')
mysql error: Unknown column 'newsimg' in 'field list'
mysql error number: 1054
Date: 21.12.2008 @ 18:17
Script: /wbblite/acp/news.php
Referer:
http://universityroyal.un.funpic.de/wbbl...ews.php?act=add
Master-X
Du musst die install.php ausführen, da dann der Datensatz "newsimg" erstellt wird. Also deinedomain.de/acp/install.php aufrufen und den Anweisungen (sofern vorhanden) folgen.
Madd Eye
Das wird dein Fehler sein
Ich habs doch eigentlich in die Anleitung geschrieben das man sie ausführen muss
Hast vllt überlesen
Maniac_81
| Zitat: |
Original von Madd Eye
Das wird dein Fehler sein
Ich habs doch eigentlich in die Anleitung geschrieben das man sie ausführen muss
Hast vllt überlesen |
der Fehler ist, das dein script völlig fürn ***** ist, sorry die ausdrucksweise.
also entweder du machst jetzt eine komplete überarbeitung oder ich werde den hack rausnehmen aus der DB.
bei der neuinstallation ist in der install.php folgender fehler:
| php: |
1:
2:
3:
4:
5:
6:
7:
|
$db->query("CREATE TABLE bb".$n."_news (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`titel` VARCHAR( 255 ) NOT NULL,
`text` VARCHAR( 255 ) NOT NULL,
`newsurl` VARCHAR( 255 ) NOT NULL,
PRIMARY KEY ( `id` )
)TYPE=MyISAM;"); |
|
also wird die spalte "newsimg" gar nicht erstellt.....
onkelz2007
Database error in WoltLab Burning Board: Invalid SQL: INSERT INTO bb1_news(id, titel, text, newsimg) Values('','ol', '
ilili
Geschrieben am: 22.12.2008 von lkljkl','')
mysql error: Unknown column 'newsimg' in 'field list'
mysql error number: 1054
Date: 22.12.2008 @ 11:00
Script: /acp/news.php
genau das selbe problem
mfg micha
gindaisy
Ich bin ja nicht blöde oder so xD Ich hab die Install.php ausgeführt. Das wird also wohl kaum der Fehler sein. Wenn ich die noch mal ausführen will kommt nur dass die Tabelle oder so schon existiert.
Also muss es irgendwo anders dran liegen.
Aber gut zu wissen das ich nicht alleine bin. ^^