Memberliste -> Icq error

[geronimo]

Hi,
ich benutze die 1.4.1 version. wenn einer sich registriert und keine icq nummer eingibt, dann erscheint in der memberliste immer in der icq spalte ein bild das nicht gefunden wurde mit dem link/quelle "http://web.icq.com/whitepages/online?icq=&img=5"
oder wenn ich zB während der registrierung eine icq nummer eingebe, und nach tagen/monaten die nummer in meinem profil lösche, dann erschein wieder das bild scr="http://web.icq.com/whitepages/online?icq=&img=5".
wenn ich die nummer lösche, wird in der mysql tabelle die nummer einfach gelöscht und freigelassen. aber sobald ich diese gelöschte, freigelassene variable mit NULL deklariere/ändere dann ist alles ok.

was soll ich tun/ändern damit das automatisch passiert und das bild nicht mehr auftaucht???
vielen dank im voraus
geronimo

[Daniel D.]

Eine Möglichkeit ist auf die neueste 1.5.1 beta upzugraden oder auf die 1.5.1 zu warten. Keine Angst die "Beta" läuft stabiler als alle anderen...

[geronimo]

Richtig, eine Möglichkeit wäre auf die 1.5.1 Version umzusteigen, aber da ich die 1.4.1 version schon länger habe und deshalb vieles veränderert habe, möchte ich gerne beim alten bleiben.
aber ich wollte noch was fragen. wäre es nicht möglich im bereich "memberliste" einen textbutton hinzu zufügen, der nur der administrator sehen und anklicken kann, der bewirkt dann dass in der tabelle yabb_members die datensätze "ICQ" gecheckt werden, falls ICQ Wert = "" also nichts, dann ICQ Wert ="NULL". das müsste eigentlich ganz einfach sein sowas zu erstellen oder? Könnt Ihr mir bitte helfen? Ich wäre euch sehr sehr dankbar.
"Änderungdatum löschen" funktioniert genauso aber ich traue mich nicht selbst änderungen vorzunehmen die vielleicht dann nicht stimmen und probleme mit sich bringen.

danke im voraus

[Pitti]

ach den button brauchste doch nich. da das sicher nicht sooft stattfinden muß, kannstes auch gelegentlic mit phpmyadmin per sql-befehlmachen. der sieht dann etwa so aus:

Code Select Expand

update yabb_members set ICQ = "NULL" WHERE ICQ = ""

gruß pitti

[geronimo]

ne ich möchte aber sehr gerne so einen button   bitte bitte hiiiiiilllllfe
das findet sogar sehr oft statt, denn sobald jemand seine profileinstellungen ändert, sei es die signatur oder avatar und schon ist die icq nummer = "".  

vielen dank im voraus

hier im forum gibt es doch echte php yabb freaks für die das nur ein paar minuten dauern würde sowas möglich zu machen, liebe yabb profis bitte helft mir  

[chris]

aber da ich die 1.4.1 version schon länger habe und deshalb vieles veränderert habe, möchte ich gerne beim alten bleiben.

MAll alleine von dem Standpunkt her gesehen, dass 1.4.1 relativ unsicher ist, würde ich die Version auf den Müll kloppen... aber da es ja immer Leichtsinnige gibt....  

probier folgendes:

Memberlist.php öffnen und nach

Code Select Expand

      if(isset ($row['ICQ'])) {

suchen... das dann durch:

Code Select Expand

      if (!empty($row['ICQ'])) {

ersetzen....  

[geronimo]

vielen dank

MAll alleine von dem Standpunkt her gesehen, dass 1.4.1 relativ unsicher ist, würde ich die Version auf den Müll kloppen... aber da es ja immer Leichtsinnige gibt....  

ich wette dass 1.5.1 auch unsicher ist, denn sobald 1.6.1 rauskommt wird das gleiche über 1.5.1 gesagt wie jetzt über 1.4.1.

[Daniel D.]

...ich wette dass 1.5.1 auch unsicher ist, denn sobald 1.6.1 rauskommt wird das gleiche über 1.5.1 gesagt wie jetzt über 1.4.1.

Das sagst Du einem, der mehr Ahnung hat als selbst die Entwickler hier . 1.5.1 hat alle Sicherheits-Fixes die nötig sind (inkl. "Flash-Verbot").

[chris]

ich wette dass 1.5.1 auch unsicher ist, denn sobald 1.6.1 rauskommt wird das gleiche über 1.5.1 gesagt wie jetzt über 1.4.1.

OK, formulieren wir es so: Dein 1.4.1 zerbrösel ich Dir innerhalb von ca. 10 Sekunden... und zwar so, dass Du danach stolzer Beitzer eines leeren Forums bist... und das ganz ohne mich anzustrengen.... bei der 1.5.1 ist das schon um einige Zehnerpotenzen schwieriger...

[Sunny]

Hallo,

wow, ist 1.4.x wirklich soooo unsicher? Da mach ich mir jetzt aber wirklich Gedanken. Ich dachte eigentlich mein Forum ist ziemlich sicher, das es so einige Hackangriffe schon unbeschadet überstanden hat.

Wenn ich fragen darf, was sind denn die "schlimmsten" Sicherheitslücken, die man evtl auch selbst schließen kann, ohne auf 1.5.1 upzudaten?

Wenn sich die Gelegenheit bietet kannst Du ja mal vorbeischauen: [edit] link entfernt aus Sicherheitsgründen [/edit]
(aber bitte NICHT zerschiessen,  nur mir mitteilen, ob es für Dich problemlos möglich ist das Forum kaputtzumachen?)

Moderator-Edit: link zum 1.4.1 Forum entfernt aus Sicherheitsgründen

[Daniel D.]

Hallo ? Es IST problemlos möglich, schaue mal etwas hier im deutschen Bereich rum, das stehen die Fixes. SUCHE mal, soll helfen.

[Sunny]

hehe,   ok message verstanden ,

*such such*

[andrea]

@Sunny: habe den Link zu Deinem Forum aus Sicherheitsgründen entfernt. Es gibt Kerle die sich einen "Spass" daraus machen, Boards mit älteren prg-Versionen zu hacken.

[Sunny]

thx

[geronimo]

ja aber ich verstehe es nicht, wenn das so ist, wenn 1.4.1 sooooooooo unsicher ist, wieso wurde dann überhaupt die 1.4.1 version programmiert??? wieso haben die programmierer damals vor ein paar monaten nicht begriffen dass 1.4.1 so unsicher ist wieso haben die 1.4.1 damals nicht so programmiert wie 1.5.1 heute. waren die damals etwa dumm??? wenn ja, dann sind sie es auch heute, denn sobald 1.6.1 rauskommt werdet ihr genauso über 1.5.1 reden wie ihr das jetzt über 1.4.1 tut.
ich denke ihr wollte die leute nur dazu bringen auf 1.5.1 umzusteigen. denn die sicherheit von den foren von anderen leuten kann euch doch egal sein.

OK, formulieren wir es so: Dein 1.4.1 zerbrösel ich Dir innerhalb von ca. 10 Sekunden... und zwar so, dass Du danach stolzer Beitzer eines leeren Forums bist... und das ganz ohne mich anzustrengen.... bei der 1.5.1 ist das schon um einige Zehnerpotenzen schwieriger...

ich denke wer nichts weiss, muss alles glauben. und da viele yabb benutzer nichts wissen, müssen wir auch daran glauben was du sagst. in 10 sekunden.....