PHP Frage

[Nostra]

Nichts zu sehen.

[maoshe]

hast du das ganze auf einem free-webhoster laufen?
da kann es sein, dass du kurz auf eine werbeseite weitergeleitet wurdest.
check mal die ip von der domain, wo das ganze läuft und vergleich sie mit der, die du und geschrieben hast.
hilfreich wäre noch, wenn du das komplette cms uppst und den link postest

[Vr3piz4]

Die Funktion safeString habe ich in keinem File gefunden. (wird wohl an dem unvollstaendigem RAR liegen).
Einmal wird Prepared Statement verwendet und einmal nicht (bitte konstant verwenden).

Ich suche aber keine Bugs fuer dich, die du dann missbrauchen kannst. (so hoert sich die Geschichte fuer mich an).

[ReiDC0Re]

wenn Leute mir Supporttickets schreiben, und ich die ansehen möchte werde ich auf einer komischen Seite weitergeleitet und dann direkt auf der index seite von meinen Shop gebracht.

Könnte auch ne ausgenutzte XSS über das Ticket sein, die dich zu nem Cookie Stealer weiterleitet der dich über den Referrer auf deine Website zurück leitet.

[n00kie]

Wo hast du da genannte "Template" denn runter geladen? Für welches CMS?

[Starflow]

Hi, ich hab zwar keine Ahnung was ich hier mache, aber ich hab einfach mal nen Shop aufgesetzt und wurde jetzt von nem pösen Menschen mit Ahnung in den Arsch ge...

Jetzt versuche ich mit möglichst wenig Aufwand* jemanden zu finden der Ahnung hat und mir den Arsch rettet.

Und warum hast du die Anmerkung, dass du einem "Freund" vollen Root Access zu deinem Server gegeben hast wieder rausgenommen?
Ich denke dass, das das wichtigste Indiz bei der Sache ist.

* LESEN!: http://www.tty1.net/smart-questions_de.html

[Barny]

Hiho!

Ich habe die Codes gerade mal überflogen, und hab nicht wirklich was auffälliges gesehen. Bin allerdings auch gerade erst aufgestanden und muss erstmal wach werden.^^ Gucke später aber nochmal drüber.

Wie oben schon genannt wären mehr Informationen nützlich:

1. Um welches CMS geht es? (Zum Beispiel OXID, PrestaShop, etc...)
2. Wo hast du den Rest der Dateien her?

Mit mehr Informationen und einem genauen Beschreiben des Problems, kann man dir sicherlich besser helfen.
Beachte aber bitte, dass wir hier keine Arbeit für dich machen, und du dich selbst mit dem Thema wohl oder übel auseinandersetzen musst.

mfg

Barny

[Nostra]

Nothing.

[n00kie]

Darf man trotzdem erfahren welches CMS oder Shop System du benutzt?

[Nookie]

Was könnte er nun damit machen?

Dann ist der Fall wohl relativ klar.
Nunja, alles was dein eingeloggter User halt so kann