[Allegro] phpac: probleme mit t-mail.php (letzte version)

Klaus Lehmann lehmann_klaus at t-online.de
Mi Jul 21 14:55:51 CEST 2010


On Wed, 21 Jul 2010 14:23:03 +0200 Bernhard Eversberg wrote:

danke...

<>Klaus Lehmann schrieb:
<>> [doch, wir sind schon ein großes stück weitergekommen: 
<>> wir haben php4-unterschiede zu php5 herausgearbeitet, 
<>> und haben "gelernt" ;-) daß php5 ganz schön zickig sein kann...]
<>> 
<>Alles im Interesse der Funktionssicherheit neuer Programme; alte
<>schreibt ja dann keiner mehr. Das ist aber die allgemeine Tendenz
<>bei den Skriptsprachen und man *muß* ja auch der Hackermeute das
<>Wasser abgraben.
ja, da gibt es noch sein thema: code-injection....
ich weiss noch nicht, ob phpac dafür anfällig ist. was für ein code
soll da injeziert werden?
kann avanti/acon ihn ausfürhen?
[=nebenkriegschauplatz!; ist jetzt nicht wichtig...]


<>> ich finde, t-mail.php und av_mail.php ähneln sich sehr. warum so
sehr?
<>> 
<>Das liegt in den Anfängen begründet. Die t-*-Dateien gehören
eigentlich
<>zu einem Satz von Test- und Demo-Dateien, die Sie hier besichtigen
<>können:

gut. dann helf' ich mal...
in grec/rset.php ist der auf aufruf für t-mail.php drin.
das kann man dann wohl gegen den eintrag von av_mail.php austauschen,
was ich dann auch später tue.


...
<>im Jobteil einzufügen und dann schauen, was in der Mail ankommt.
<>Damit habe ich eine Variante hingekriegt, die es tut und die ich
Ihnen
<>schon separat geschickt habe. Nach weiteren Untersuchungen kommt das
<>dann ins Standardpaket.
<>B.E.

ja, wir sind noch dabei....
danke und gruß 
k.lehmann




Mehr Informationen über die Mailingliste Allegro