Seite 1 von 1

Bildmodul ohne Link

Verfasst: Mi 15. Okt 2003, 13:29
von Madinson
Da es beim Einsatz des Standardbildmoduls ein Sicherheitsloch bei Contenido 4.3b gibt, man kann über den Link ins Backend gelangen(!!!!!), wollte ich gerne die Standardbildmodule mit einem Bildmodul ohne Link einbauen....bis der Codefehler behoben ist.

Wäre dieser Output dann ok (habe hier 5 für die Bildnummer eingesetzt!)??


------
output
-------

<?php

if ("CMS_IMG[5]" != "") {

$img = '<img src="CMS_IMG[5]" border="0">';

}

echo $img;

?>

Verfasst: Mi 15. Okt 2003, 14:03
von 4423

nicht die Lösung

Verfasst: Di 21. Okt 2003, 15:18
von Madinson
danke für den Link...aber ich wollte gerne die Sicherheitslücke kompletto ausschlten...und natürlich ein Bildmodul haben, welches OHNE link-Eingabemöglichkeit ist.

Kann mir da einer sagen ob das wie beschriebn ok ist?!