Fehler im eBoard!!!

[Gast]

Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername und Passwort

[Jay-E]

Hey leute bin gestern abend zufällig auf ein Fehler im eboard aufmerksam geworden!! Der von User ausgenutz wurde, weis auch nicht wie sie daran gekommen sind!!!

Wenn ihr eine Seite habt die mit dem eboard läuft dann fügt das mal hinter eure domain:
modules.php?name=eBoard&file=viewthread&tid=&page=2&orderdate=

diese Kategorie ist nirgends zufinden, weder in einem Forum noch im Board-Index, die posts hier drinne werden nirgendsangezeigt, man sieht sie nur wenn man über den link zu diesem Bereich geht!!!

Wie kann ich jetzt diesen Bereich schützen, sodass da niemand mehr zutritt hat??? Also hab das mal gestern angeschaut mit hilfe von David!!!

Also meine Fortschritte waren bis jetzt:

Ich war in der viewthread.php

dann habe ich unter diesen code

Code: [Select]  

require $pathHeader.'header.php';

das hier eingefügt

Code: [Select]  

if(empty($_GET['id'])){ echo "Nix da"; include('footer.php'); die();}

doch jetzt zeigt er garkeine topics an, das will ich aber nicht wie muss die abfrage heisen, damit ich nur diesen einen link nicht anzeigen lasse???

Danke schonmal im Vorraus!!!

gruß Jay-E

[Andi]

Moin

diese Einträge ohne gültige $tid können eigentlich nur irgendwelche Karteileichen sein, die irgendwann mal durch eine andere Operation übriggeblieben sind.
Lösche die Einträge und gut ist

PS

if(empty($_GET['tid'])){ echo "Nix da"; include('footer.php'); die();}

[Jay-E]

danke hat super geklappt