4images code on GitHub Click here to visit GitHub.
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
<div align="center">{random_image}</div>oder duund ich pflege es oben ein, (ich hasse google translate )
Hello {user_name},
an user account as "{user_status}" has been set for you on "{site_name}".
Login credentials:
Username: {user_name}
Password: {user_password}
You can now login on "{site_name}" with given username and password.
Yours sincerely,
{site_name}
ein schuss ins blaue, deaktivier einmal in der global.php ( auf "0" setzen. ):
$csrf_protection_enable = 1;
Danke, ich habe meine ersten beitrag dahingehend editiert.
mfg Andi
Bitte überprüfen Sie die markierten Felder.
__csrf 649dd2700371f3473ac668a4d03f0d60
action saveimages
num 1
num2 1
file_1 ...gekürzt
remote_file_1
image_resize_1 1
thumb_file_1
remote_thumb_file_1
thumb_tools_1 2
image_download_url_1
image_name_1 Frauenversteher
image_description_1
image_keywords_1
cat_id_1 Princess & Womanizer
user_id_1 1
image_active_1 1
image_allow_comments_1 1
image_sticky_1 1
num_newimages 1
Quelle
Content-Type: multipart/form-data; boundary=---------------------------21861609620648
Content-Length: 109628 -----------------------------21861609620648
Content-Disposition: form-data; name="__csrf" 649dd2700371f3473ac668a4d03f0d60 -----------------------------21861609620648
Content-Disposition: form-data; name="action" saveimages -----------------------------21861609620648
Content-Disposition: form-data; name="num" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="num2" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="file_1"; filename="IMG_7979.JPG" Content-Type: image/jpeg -----------------------------21861609620648...gekürzt
Content-Disposition: form-data; name="remote_file_1" -----------------------------21861609620648
Content-Disposition: form-data; name="image_resize_1" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="thumb_file_1"; filename=""
Content-Type: application/octet-stream -----------------------------21861609620648
Content-Disposition: form-data; name="remote_thumb_file_1" -----------------------------21861609620648
Content-Disposition: form-data; name="thumb_tools_1" 2 -----------------------------21861609620648
Content-Disposition: form-data; name="image_download_url_1" -----------------------------21861609620648
Content-Disposition: form-data; name="image_name_1" Frauenversteher -----------------------------21861609620648
Content-Disposition: form-data; name="image_description_1" -----------------------------21861609620648
Content-Disposition: form-data; name="image_keywords_1" -----------------------------21861609620648
Content-Disposition: form-data; name="cat_id_1" Princess & Womanizer -----------------------------21861609620648
Content-Disposition: form-data; name="user_id_1" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="image_active_1" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="image_allow_comments_1" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="image_sticky_1" 1 -----------------------------21861609620648
Content-Disposition: form-data; name="num_newimages" 1 -----------------------------21861609620648-- eine email bekommt der user doch nur wenn sich der user zuvor registriert hat.
wenn das der admin "zu fuß macht" dann bekommt er keine.
jahlives
28-02-2006, 16:37
Also wenn nur die picturegallery.php auf die Bilder zugreift und der User im img src nur diese Datei hat, dann geht das am besten mittels einer .htaccess Datei
Order Allow,Deny
Allow from localhost
Allow from 127.0.0.1
So sollte keiner, auch wenn er die Pfade kennt auf die Bilddateien zugreifen.
Gruss
tobi
p.s. auf den RefererCheck würde ich verzichten, da sich dieser sehr einfach fälschen lässt.
mk85
28-02-2006, 16:52
Hallo Tobi,
danke für deine schnelle Antwort
allerdings bekomme ich jetzt auch über mein Skript keine Bilder mehr angezeigt.
Die Bildergalerie funktioniert so das einfach eine html seite ausgegeben wird in der das gewünschte Bild per "img src " tag eingebunden ist.
jahlives
28-02-2006, 17:07
Die Bildergalerie funktioniert so das einfach eine html seite ausgegeben wird in der das gewünschte Bild per "img src " tag eingebunden ist.
Mit dieser Version wirst du aber einen Direktaufruf niemals sicher unterbinden können !
Du solltest in jedem img src in etwa folgendes angeben
<img src="picturegallery.php?bild=2" />
In der Gallery
//erstmal prüfen ob bild gesetzt ist und ob das Bild auf dem Server existiert
//isset(), file_exists() sollten da schonmal weiterhelfen
//dann musst du das Bild mittels readfile() einlesen und mittels header() die korrekten Header für das Bild an den Browser senden
So kennt der User "nur" picturegallery.php?bild=2 und diese ruft er auf. Das Script greift dann auf das Bild zu was gemäss .htaccess erlaubt ist.
Gruss
tobi
mk85
28-02-2006, 17:16
ahhh...okay verstehe was du meinst
werd das gleich mal umbauen und testen
herzlichen dank
Order Allow,Deny
Allow from localhost
Allow from 127.0.0.1
in der Galerie wird das Bild auch nicht mehr geladen, da//erstmal prüfen ob bild gesetzt ist und ob das Bild auf dem Server existiert
//isset(), file_exists() sollten da schonmal weiterhelfen
//dann musst du das Bild mittels readfile() einlesen und mittels header() die korrekten Header für das Bild an den Browser senden
So kennt der User "nur" picturegallery.php?bild=2 und diese ruft er auf. Das Script greift dann auf das Bild zu was gemäss .htaccess erlaubt ist.
Conditional Comments...
(das Pendant für {Filter} wäre z.B. bei den Geckos {Opacity}).
Thanks works good for me..
can i know, what u've done for full preview???
nein, leider nicht!
sofern diese Lückenlos ist, kannst du deine ganze Seite abgrasen lassen 
