CONTENIDO Forum

saluzusammen,

mein server mit contenido 4.4 wurde soeben gehackt mittels einem remote exploit im class.inuse.php wegen fehlernder input validierung ist das ein bekannter exploit? muss nun halt ueber weihnachten auf 4.6 aktualisieren.

gruss
Evert

Hallo zusammen, habe nach entsprechender Frage nichts gefunden. Weiss jemand wie man effektiv in enem neuen mandanten automatisch die module einbinden kann, ohne dass man diese von hand zu kopriern braucht?

gruss

also ich verwende Zend. das teil ist einfach geil, auch wenn es ein bisserl was kostet

gibts das ziel verzeichniss /home/www/cms/upload/thumbnails/ bei deinem rechner?

gruss

das hier ist was ich dazu bekomme

[14-Aug-2003 21:57:58] Invalid SQL: INSERT INTO con_keywords (keyword,auto,idlang, idkeyword) VALUES ('fr','&109=1',4,295)<br><br>
[14-Aug-2003 21:57:58] Invalid SQL: INSERT INTO con_keywords (keyword,auto,idlang, idkeyword) VALUES ('szx','&109=1',4,296)<br><br>

ich kann dieses Verhalten bestaetigen auf einer SuSE 8.2 mit php 4.3.2 und dem 4.3.2 beta (der aktuelle download)

Das problem liegt im SAFEMODE, denke ich jetzt mal. dadurch werden die variablen nicht uebernommen und ich weiss nicht ob dieses problem bei 4.3.2beta schon geloest wurde.

Durchforste mal das frontend.php und schau nach wie die variablen instanziert werden.

gruss
Evert

Meine Wunschliste: - Object Model für Module und Templates - Workflows (2,x augenprinzip) - Statify - Method (d.h die Site auch statish produzieren zu können) Ich habe ein Modul mit dessen Hilfe man eine Bildergallerie(einfach) führen kann. unter http://demo.sidhe.net/de/ screenshots section. habe a...

Doch, sexy ist sehr wichtig ;) auch bei einem CMS. Ich habe die letzten 2.5 Jahre als Presales/Sales für Tridion gearbeitet, ein ECMS. Eine der grossen erfahrungen ist, dass du noch so ein komplettes und super tool haben kannst, wenn es nicht gut aussieht und einfach zu bedienen ist, kannst es gleic...

im output bereich des artikelisten moduls steht ganz am anfang das erste SQL querie, welches alle artikel einer kategorie ausliest ersetze es mit // select all articles in category widthout start article $query = "SELECT ARTLANG.idart, ARTLANG.idartlang FROM ".$cfg["tab"]["cat_art"]." AS CATART, ". ...

Hallo allerseits,

hier ein kleiner enhancement request. Das laestigste beim erstellen von neuen mandanten ist das ewige rueberkopeieren von standard modulen. gibts schon ne option das man ein paar definierte module jeweils mit kopiert, oder muss das nich implementiert werden.

gruss
Evert

Hmm SAWP gefaellt mir.. sieht sexy aus, gefaellt den kunden und ist sehr nah am MS Office was das ganze noch einfacher macht...

Speed und Cross browser sind zwar themen, die meisten kunden haben jedoch einen IE5.5 und lieben den COmfort.

Gruss

hallo allerseits, da ich soweit wie nur moeglich mit dem DAL arbeiten moechte nimmt mich folgende Problem stellung wunder. a. wie erhalte ich einen integer, welches die anzahl reihen enthaelt (analog zu mysql_affected_rows) b: Wie springe ich direkt zum recod nr 4? ohne das ich durchloopen muss anal...

Das schein zu klappen. und wenn man noch nen strreplace des '+' mit nem space macht dann kommt das ganze gut hin.

du findest die navi templates im mandanten verzeichniss unter /templates/