SICHERHEITSPROLBEM? SICHERHEITSLOCH?

[kaiand1]

ich nochmal,
ich habe ebend schon mehrmals gesehen das ein gast zugang hat zu den bilddetails obwohl dies nur regisierte user können!

hier mal ein screencut davon.
ein gast war sogar bei den userdetails kann es sein das es dieses
script verusucht zu hacken? kann der darankommen??
um an die bilder dranzukommen? an die userdaten?
kann der dadurch schaden anrichten??

[kaiand1]

nochmal ein screncut

[Jan]

Jetzt mal ganz langsam
Die Userdetails können von allen angesehen werden, auch von Gästen.
Das jemand versucht hat, ein Bild anzuschauen und die URL geloggt wurde, heisst noch lange nicht, dass er das Bild auch wirklich sehen konnte. Übrigens gibt es bei Dir gar kein Bild mit der ID 35...

Gruß Jan

[kaiand1]

das bildid 35 gib es doch ich habe dein script 2mal bei mir drauf da wo du geschaut hast war das 1. script da geht ja auch alles.
jedenfalls wird immerwieder versucht ein keyschlüssel zu aktivieren den es gar nicht gib habs in der mysqldatenbank mal verglichen

[Jan]

Naja, da probiert einer ein bischen herum. Wird ihm aber nichts nutzen.

Gruß Jan

P.S.: Könntest vielleicht versuchen Deine Postings ein bischen zu strukturieren? Vielleicht mal ab und zu einen Punkt einfügen. Ist furchtbar schwer zu lesen...  

[kaiand1]

ok danke,
werde demnächst besser schreiben.
hab halt ein wenig gespart bei den punkten (muß man ja heute   )
mfg
kai