pragmaMx Support Forum

pragmaMx => Allgemeines => Thema gestartet von: Andi am 21 Mai 2004, 20:53:55

Titel: Wichtiger Hinweis, Sicherheit
Beitrag von: Andi am 21 Mai 2004, 20:53:55
  Bitte überprüfen:

Im vkpMx kann man erweiterte Fehlermeldungen anzeigen lassen, wenn bei Datenbankzugriffen Probleme auftauchen. Standardmässig müssen diese Fehlermeldungen unterdrückt werden. Diese Ausgaben sind nur für Supportanfragen, oder wenn man selbst programmiert, interessant.
Durch die Fehlerausgabe können "böse Buben" einige Informationen über die Funktionsweise und Struktur des Systems erfahren.

 Was tun?
In der Datei /includes/mx_baseconfig.php befinden sich folgende Zeilen:
 ######################################
# change this to debug your sql statements,
#      1 = display debug-informations, 0 = no debug-informations
$GLOBALS["mxSqlDebug"]      = 0;
$GLOBALS["mxSqlErrorDebug"] = 0;
#########################################

Hier muss bei beiden Werten eine  0 (null) stehen!
Diese Werte bitte nur auf 1 stellen, auf Anweisung von uns, oder wenn man selbst einen Fehler sucht.
Danach unbedingt wieder auf  0 stellen.

Ähnlich verhält es sich mit dem "alten" VKP-Maxi. Dort befindet sich die entsprechende Einstellung in der sql_layer.php
Titel: Re: Wichtiger Hinweis, Sicherheit
Beitrag von: dionarakco am 06 Oktober 2004, 14:14:59
in der Tatttt - der untere Wert ist auf 1 gesetzt!  ich bin zutiefts erschüttert   :o
Titel: Re: Wichtiger Hinweis, Sicherheit
Beitrag von: Biker am 12 November 2004, 15:56:13
@Andi

Danke für den Hinweis, bei mir da auch eine "1" drin!

Gruß
Bernd