PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : nach Upgrade auf 3.6.10 problem mit erweiterung und securitytoken


Sph1nX
25.04.2008, 12:24
Hallo,
ich habe einige Erweiterungen installiert, bei einer der Erweiterungen gibt es Probleme.
Es geht um Cyb - Advanced Forum Rules
Wenn die Seite mit den Regeln angezeigt werden soll, kommt die Fehlermeldung
" Dein Seitenaufruf konnte auf Grund eines fehlenden oder falschen Securitytokens nicht verarbeitet werden"
Vielleicht kann man diese Sache mit dem Token dort deaktivieren, ich benutze momentan eh ein eigenes Script um mich zumindest gegen xss und sql injection abzusichern.
Hoffentlich könnt ihr mir helfen =)
Danke schon mal

Pathor
25.04.2008, 13:02
http://www.vbulletin-germany.org/showthread.php?t=3515

Andreas
25.04.2008, 13:34
Vielleicht kann man diese Sache mit dem Token dort deaktivieren, ich benutze momentan eh ein eigenes Script um mich zumindest gegen xss und sql injection abzusichern.

Das ist schön, nützt dir aber gegen CSRF nichts :-)

The Man
25.04.2008, 18:42
Hallo, also ich muss sagen langsam verzweifle ich auch und nicht nur ich sondern auch meine User.

Wir haben von WBB3 auf diese Forensoftware gewechselt und ich muss leider sagen, zu Zeit sieh mir das so aus, als hätte ich einen riesen Fehler gemacht.

Nach dem Upgrade auf .10 geht bei uns Forentechnich fast gar nichts mehr.

Neue Foren kann man nicht erstellen, neue Ankündigungen auch nicht, die Anzahl der Grafiken kann mann nicht erhöhen obwohl das gerade von mir beschriebene im ACP als abgespeichert steht, ist davon im Forum nichts zu sehen.

Jetzt taucht noch im Forum beim Erstellen einer Umfrage folgender Fehler auf:
Ihr Seitenaufruf konnte auf Grund eines fehlenden oder falschen Securitytokens nicht verarbeitet werden.

Wenn Sie meinen, dass es sich dabei um einen Fehler handelt, wenden sie sich bitte an den Administrator und beschreiben Sie genau, was Sie gemacht haben, bevor diese Meldung angezeigt wurde.

Ich werde langsam echt narrisch.

Es wäre nett, wenn mir jemand das mal genauer erklären könnte und vor allem mit den Orten wo ich diese Eingabefelder finde.

Vielen Dank!

P.S.: Gibt es bei vbulletin eigentlich auch ein 14-Tägiges Umtauschrecht........http://www.vbulletin-germany.org/images/smilies/rolleyes.gifhttp://www.vbulletin-germany.org/images/smilies/rolleyes.gif

Sph1nX
25.04.2008, 20:15
Da ich mit dem CSRF Ding nicht zurecht komme wie ich es gerne hätte habe ich diesen nun in der misc.php erstmal ausgeschaltet und dafür einen einfachen Ref-Check eingebaut...
Wenn mir einer erklären kann wie genau ich es einbaue und wo (ich denke ja mal in der php selbst oder für die form im template,wollte aber nich klappen) dann bitte melden =)

Andreas
25.04.2008, 20:18
Alle nötigen Infos findest du bei vBulletin-Germany.org