das klingt für mich eher nach einer möglichen sicherheitslücke mit sql-injections.
ok, die indizierung ruft nur der admin auf aber ich könnte mir schon vorstellen, dass das für böse böse sql-befehle zu missbrauchen ist.
das klingt für mich eher nach einer möglichen sicherheitslücke mit sql-injections.
ok, die indizierung ruft nur der admin auf aber ich könnte mir schon vorstellen, dass das für böse böse sql-befehle zu missbrauchen ist.
Also, ich war jetzt doch so "irre" und habe alle Beiträge durchsucht und die ' entfernt. Und schon gibt es keine Fehler mehr...
Dennoch ist das ein Fall für den Bugtracker.
ich kann den Fehler nicht reproduzieren.
In den Posts sind " und ' möglich, ich erhalte keine SQL-Fehler, auch bei der Indizierung nicht.
Hast Du die letzte TER-Version oder svn ?
ja... hab ich... irgendwie glaube ich mittlerweile, das beim Update was schiefgegangen ist.
Also ich habe gerade nochmal die aktuellste Version heruntergeladen aus dem SVN und installiert.
Die Fehler bleiben bestehen...
Die Indizierung der Suche bleibt Fehlerhaft
Die BB-Code Buttons funktionieren nicht mit dem Firefox und
beim klick auf hochgeladenen Anhänge wird nur "Dieser Anhang existiert nicht angezeigt.
hast Du einen Link wo man das sehen kann ?
Hab dir ne PM geschrieben
Hallo Zusammen
Konntet Ihr das Problem lösen? Habe die gleichen SQL Fehlermeldungen wenn ich das Forum indexieren möchte:
"You have an error in your SQL syntax; check the manual that ..."
mm_forum version 0.1.4
Hi,
ich habe auch das Problem, ob es an Anführungszeichen liegt, kann ich aber nicht sagen...:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'GIBT'' AND pid='36'' at line 4
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ES'' AND pid='36'' at line 4
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FEHLER'' AND pid='36'' at line 4
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AUF'' AND pid='36'' at line 4
usw...
Ein Blick über die Thread-Grenzen hinaus könnte weiterhelfen 8-)
Ja, liegt an den Anfürhungszeichen. In der class.tx_mmforum_indexing.phpim pi4 Ordner der Ext. musst du die entsprechende Zeile ändern. Is in irgendeinem Thread im Forum hier auch beschrieben.
EDIT: Genau der Thread 😃