Bildmodul ohne Link

[Madinson]

Da es beim Einsatz des Standardbildmoduls ein Sicherheitsloch bei Contenido 4.3b gibt, man kann über den Link ins Backend gelangen(!!!!!), wollte ich gerne die Standardbildmodule mit einem Bildmodul ohne Link einbauen....bis der Codefehler behoben ist.

Wäre dieser Output dann ok (habe hier 5 für die Bildnummer eingesetzt!)??


------
output
-------

<?php

if ("CMS_IMG[5]" != "") {

$img = '<img src="CMS_IMG[5]" border="0">';

}

echo $img;

?>

[4423]

Guckst du hier:
http://www.contenido.de/forum/viewtopic.php?t=1998

[Madinson]

danke für den Link...aber ich wollte gerne die Sicherheitslücke kompletto ausschlten...und natürlich ein Bildmodul haben, welches OHNE link-Eingabemöglichkeit ist.

Kann mir da einer sagen ob das wie beschriebn ok ist?!