Suche Singlebörse

Aram · 08 Mai 2006, 21:04:52

Hi Leute,
ich würde mal gern wissen ob es eine Singlebörse für das pragmamx gibt???

jubilee · 08 Mai 2006, 21:35:18

Nein, gibt noch kein speziellen Modul für Pragma.
Liest Du auch hier:
http://www.pragmamx.org/forum-topic-16594.0.html

MfG

Aram · 08 Mai 2006, 22:26:09

Aha

dfvz · 13 Mai 2006, 23:31:40

hallo
habe bei mir auch eine Singlebörse integriert, werde sie auch bei Gelegenheit hier uploaden.
Schau sie Dir doch mal an: http://www.dfvz.de

-stego- · 13 Mai 2006, 23:47:47

Hallo dfvz,
ich habe mit die Börse auf Deiner Seite angeschaut und würde diese gerne lokal testen.
Bestände die Möglichkeit sie mir zukommen zu lassen ?
Kontakt hierzu gerne wia Pn oder mail.
-stego-

Okimen · 14 Mai 2006, 07:45:01

Finde die Singlebörse auch nicht schlecht, hätte gerne gewußt wie ich es bekomme, und natürlich wenn möglich auch einige Meinungen zum Thema Sicherheit!

jubilee · 14 Mai 2006, 10:00:07

Jo, das ist die von Candy modifizierte
Singlebörse (Personals-Module).
Das sollte sicherhaltshaber aber mal einer durchsehen. Da
das Teil auch schon etwas Zeit auf den Buckel hat, sind da
bestimmt noch nicht alle Hackmöglichkeiten berücksichtigt worden.
BTW. ist das auch eine der älteren Versionen des Modules von Candy.
Ich hab hier auch noch die 1.2 liegen, die noch etwas beser ausgearbeitet ist.
MfG

Okimen · 14 Mai 2006, 10:58:27

Hallo Jubilee,

Zitat von: jubilee am 14 Mai 2006, 10:00:07
J.
Ich hab hier auch noch die 1.2 liegen, die noch etwas beser ausgearbeitet ist.
MfG

Na dann hätte ich diese Version natürlich auch gerne, kannst Du sie mir geben, oder mir mitteilen, wo ich sie bekomme?

frettchenklaus · 14 Mai 2006, 12:52:57

ZitatIch hab hier auch noch die 1.2 liegen, die noch etwas beser ausgearbeitet ist.

Hallo könntest du mir diese Version zukommen lassen??

LG Klaus

Andi · 14 Mai 2006, 17:15:36

Moin

das rar-file, welches man auf dfvz.de downloaden kann hat den Namen "Candy Single 1.2.rar", scheint also die 1.2 zu sein....
Habe da kurz reingesehen und muss davon abraten, das Modul einzusetzen.
- es werden keinerlei Daten auf Gültigkeit überprüft, weder bei der Übergabe zur Datenbank noch zur Anzeige
- die Datenbankzugriffe gehen direkt über die mysql-Funktionen von PHP, dadurch wird ein Teil vom sql-Injectionschutz des pragmaMx umgangen
- der Schutz gegen den Dirktaufruf der Dateien ist mangelhaft und kann umgangen werden
- wenn ich die primitive Uploadfunktion richtig verstehe, kann man damit alles hochladen was kommt, wobei diese Daten dann nicht als Datei abgelegt werden, sondern in der Datenbank, aber...
- Die HTML-Ausgabe ist fehlerhaft, es wird ein zweiter <head> Tag im Quelltext verwendet, was u.U. etliche Browser durcheinander bringen kann.

Ohne jetzt zu prüfen, was man damit alles anstellen kann, das Modul ist absolut nicht auf dem heutigen Stand der Technik. Es eröffnet Scriptkiddies eine hübsche Spielwiese.
Vorteil ist, dass das Modul nicht allzu bekannt und verbreitet ist...

frettchenklaus · 14 Mai 2006, 17:23:51

@Andi

Danke das du es dir angesehen hast, unter diese Umstände lasse ich es lieber sein.

LG KLaus

Okimen · 14 Mai 2006, 17:25:31

@Andi

Ja danke Dir, kann ich da auch nur sagen, zumal ich ja eh noch mit meiner Datenbank "kämpfe" !

-stego- · 14 Mai 2006, 20:38:02

Hallo Andi,

ZitatOhne jetzt zu prüfen, was man damit alles anstellen kann, das Modul ist absolut nicht auf dem heutigen Stand der Technik. Es eröffnet Scriptkiddies eine hübsche Spielwiese.
Vorteil ist, dass das Modul nicht allzu bekannt und verbreitet ist...

Wirklich schade, danke für die Info.
Bestünde nicht dennoch wenn man bedenkt das das Modul nicht sonderlich verbreitet ist und man es dennoch einsetzen möchte seperat grob über eine ht.access versuchen zu schützen ?
-stego-

RiotheRat · 14 Mai 2006, 21:09:34

Was soll die den "schützen"? Eine ungeprüften Dateiupload? Wenn ich erstmal feindseelige Scripte auf dem Webspace habe, kann ich damit alles tun was ich dem Script beigebracht habe. Im ungünstigsten Fall den kompl. Server entern. Mal gucken was der jeweilige Hoster sagt wenn das Ding als Spamschleuder oder Bouncer missbraucht wird. Wenn reihenweise Nachbarwebs gekillt werden, finden es deren Eigetümer, und abermals der Hoster, sicherlich auch nicht spannend. Sicherlich ein Horror-Szenario, aber schon mehr als 1 x passiert.

Eine .htaccess bietet hier kaum bis gar kenen Schutz - unsicher ist und bleibt unsicher ...

RtR

-stego- · 15 Mai 2006, 17:38:54

Hallo RtR,
ich denke dabei mitunter an die Möglichkeit, generell Module unter einem Apache Server( und das ist meineserachtens der meist verbreitete momentan) versuchen zu schützen.
Und zwar so, das das jeglicher direkter Zugrif der php Dateien der Module unterbunden wird.
Problematisch wäre es nur an den Stellen, wo ein solcher Zugriff entsprechend erwünscht / erforderlich ist.

Fraglich ist nur ob sowas wirklich überlegenswert wäre umzusetzen.
Das sowas mitunter machbar ist , ist mir bekannt , mehr aber auch nicht.
Ich Bin kein Entwickler, Ihr seid die Experten, von daher bin ich für ein offenes Wort dazu immer offen.
-
_sorry. geht einwenig am Thema vorbei_
-stego-

firstlevel · 15 Mai 2006, 22:46:28

Hi,
weiß jemand ob ggf. "TPK Classifieds" interessant und nutzbar sind ? LEider ist der Quelldownload nicht mehr erreichbar.

Vielleicht könnte ja jemand helfen, suche auch ein passender Modul für ANzeigen

RiotheRat · 15 Mai 2006, 23:03:02

@firstlevel:

http://www.pragmamx.org/Content-pa-showpage-pid-48.html#brule_6 <-- "Neue Frage – neues Thema"!

RtR

firstlevel · 15 Mai 2006, 23:30:37

MAn verzeihe mir bitte. Frage wird selbstverständlich zurück gezogen...

HasBahCa · 16 Mai 2006, 09:10:01

Zitat von: Aram am 08 Mai 2006, 21:04:52
Hi Leute,
ich würde mal gern wissen ob es eine Singlebörse für das pragmamx gibt???

http://phpnuke-downloads.com/modules.php?name=Downloads&d_op=ns_getit&cid=14&lid=877&type=url#get

mit phpnuke gehts aber mit pragma ? schau mall

RiotheRat · 16 Mai 2006, 12:49:15

ZitatCompatibility: PHP-Nuke 6.x+

Das musst Du ausprobieren - wir wissen das nicht. Es gibt zu dem Ding keine Infos und installiert wurde es auch noch nicht ... Du kannst ja gerne der Erste sein und anschliessend berichten ...

RtR