Fehler beim Aufruf der help.php

[amango]

YabbSE-Version 1.41

Beim Klicken der Fragezeichen im Adminbereich oder auch im Profil, bekomme ich folgende Fehlermeldung:

Notice: Undefined variable: help in C:\webs\yabbse\help.php on line 35

Notice: Undefined index: in C:\webs\yabbse\help.php on line 35

Die betreffende Zeile lautet
echo $helptxt[$help];

Scheinbar kann er damit nichts anfangen... ist da wieder was in der Datenbank kaputt?

Ich hatte probehalber mal eine alte Version meines Boards aufgespielt (Grundinstallation, aber gleiche Datenbank), aber da war der gleiche Fehler...

Ich habe erst gestern meine PHP-Version aktualisiert und auch den MySQL-Software auf den neuesten Stand gebracht - bis auf diese Sache mit der Help-Datei funktioniert alles wie gehabt.

[MC600]

Leider habe ich auch keine wirkliche Lösung deines Problems. Ich habe mal ein paar Sachen in der help.php geändert, aber nie deine Fehlermeldung erhalten. Vielleicht fällt mir üver Nacht noch was ein. Oder ein anderer weiß mehr.

[amango]

Wenn ich die $Help-Variable durch eine Zahl ersetzte, erhalte ich automatisch die "korrekte" Fehlermeldung die in der helpadmin.help-Datei steht.

Die Variable "help" wird doch bereits beim Aufruf vorgegeben, also "help.php?help=12" zum Beispiel. Ich weiss nicht, ob dies ein PHP-Bug der neuesten Version 4.2.3 ist...? Kann jemand mal die neueste PHP-Version bei sich installieren, um diesen Bug nachvollziehen zu können?

[chris]

Der entscheidene Hinweis hier ist:

Ich habe erst gestern meine PHP-Version aktualisiert und auch den MySQL-Software auf den neuesten Stand gebracht - bis auf diese Sache mit der Help-Datei funktioniert alles wie gehabt.

neue PHP-Version heisst meist: register_globals = off

ersetz mal

echo $helptxt[$help];

durch:

echo $helptxt[(int)$_GET['help']];

danach sollte es gehen...

[amango]

Supi! Genau das war es! Vielen Dank!  

"register_globals = off"

Die Global Register auf "on" zu stellen, gilt als Sicherheitsrisiko - steht so in der php.ini. Sollte man dies für künftige YabbSE-Versionen berücksichtigen...?

[Daniel D.]

Ich weiß es nicht genau, aber ich denke (hoffe), dass man bei der nächsten YaBB SE einiges mehr berücksichtigen wird . Schließlich war YaBB SE nur ein schneller Konvert von YaBB SP 1, der aber unglaublich gut geworden ist .

* Daniel D. points to the converter !