Kommentare zu: Watch: Neue Version 0.4 http://www.webworking-blog.de/web-analyse/analytics-tools/watch-neue-version-04/ Arbeiten im und mit dem Web Sun, 29 Jan 2012 01:02:36 +0000 hourly 1 http://wordpress.org/?v= Von: Thomas http://www.webworking-blog.de/web-analyse/analytics-tools/watch-neue-version-04/comment-page-1/#comment-9820 Thomas Thu, 09 Feb 2012 08:58:00 +0000 http://www.fi-ausbilden.de/blog/?p=560#comment-9820 Ich hoffe es. Ich habe nochmal deutlich den Hinwes auf eine .htaccess auf der entsprechenden Seite gegeben. Weiterhin hoffe ich, dass ich einen erfahrenen PHP Programmierer finde, der einen Code-Review macht und grobe Schnitzer beseitigt... Ich hoffe es. Ich habe nochmal deutlich den Hinwes auf eine .htaccess auf der entsprechenden Seite gegeben. Weiterhin hoffe ich, dass ich einen erfahrenen PHP Programmierer finde, der einen Code-Review macht und grobe Schnitzer beseitigt…

]]> Von: Michael http://www.webworking-blog.de/web-analyse/analytics-tools/watch-neue-version-04/comment-page-1/#comment-9816 Michael Thu, 09 Feb 2012 08:18:00 +0000 http://www.fi-ausbilden.de/blog/?p=560#comment-9816 Ich finde das Thema Webanalyse sehr spannend, werde watch am Wochenende ausprobieren. Nachdem wohl kaum jemand watch frei zugänglich ins internet stellt, sollte sich die Sicherheitslücke kaum ausnutzen lassen ... ;) Ich finde das Thema Webanalyse sehr spannend, werde watch am Wochenende ausprobieren.

Nachdem wohl kaum jemand watch frei zugänglich ins internet stellt, sollte sich die Sicherheitslücke kaum ausnutzen lassen … ;)

]]> Von: Thomas http://www.webworking-blog.de/web-analyse/analytics-tools/watch-neue-version-04/comment-page-1/#comment-9698 Thomas Thu, 09 Feb 2012 16:58:00 +0000 http://www.fi-ausbilden.de/blog/?p=560#comment-9698 Hi! Ich hab ja von Programmieren keine Ahnung - leider. Von daher kann so etwas natürlich sein und ich kann auch keine Garantie für nox übernehmen... Ich lasse das Ding hinter ner .htaccess laufen, so dass da wohl nix schlimmes mit passieren kann. Tool wäre es, wenn jemand ein security review und ein entsprechendes Fixing machen könnte - so wie bei TYPO3... Ich kann das leider nicht... Weiß gar nicht, wie mal so etwas verhindern kann... Hi!

Ich hab ja von Programmieren keine Ahnung – leider. Von daher kann so etwas natürlich sein und ich kann auch keine Garantie für nox übernehmen… Ich lasse das Ding hinter ner .htaccess laufen, so dass da wohl nix schlimmes mit passieren kann. Tool wäre es, wenn jemand ein security review und ein entsprechendes Fixing machen könnte – so wie bei TYPO3… Ich kann das leider nicht… Weiß gar nicht, wie mal so etwas verhindern kann…

]]> Von: Tim http://www.webworking-blog.de/web-analyse/analytics-tools/watch-neue-version-04/comment-page-1/#comment-9696 Tim Thu, 09 Feb 2012 16:51:00 +0000 http://www.fi-ausbilden.de/blog/?p=560#comment-9696 Hallo Thomas! Interessantes Projekt... Leider grade nur Zeit zum fixen überfliegen gehabt. Vielleicht wird es auch Zeit für den ersten Bugfix... schau mal in die abfrage.php ab //domain id ermitteln. Da baust du eine SQL Injection... weiter unten beim file_get_contents kann man auch beliebigen Inhalt angeben. Grüße, Tim Hallo Thomas! Interessantes Projekt… Leider grade nur Zeit zum fixen überfliegen gehabt.

Vielleicht wird es auch Zeit für den ersten Bugfix… schau mal in die abfrage.php ab //domain id ermitteln. Da baust du eine SQL Injection… weiter unten beim file_get_contents kann man auch beliebigen Inhalt angeben.

Grüße,
Tim

]]>