phpMyFAQ

Hallo

Aber klar doch. Sage mir einfach, was für dich am einfachsten ist und ich gebe dir die entsprechenden Daten oder Logins


Gruss

thomas

Hallo

Vielen Dank für deinen Support!

Nun ist es so:

Im öffentlichen Bereich (ohne Anmeldung) kann ich alle Anhänge - auch diejenigen, von denen ich keine Berechtigung habe - herunterladen.

Sobald ich eingeloggt bin - egal als welcher User - kommt beim Herunterladen diese Meldung:

"Keine ...

Hallo

Der Download funktioniert überall - allein die Berechtigungen stimmen nicht.

Es gibt diesen Downloadlink: index.php?action=attachment&id=113

Dieser Link sollte eigentlich nur bei dem User funktionieren, der Mitglied von beiden Gruppen ist.

Dieser Link funktioniert aber auch beim User, der ...

Hallo

In dieser FAQ gibt es drei verschiedene Zugrifflevels.

Öffentlich ohne Login

Dann habe ich zwei Gruppen und zwei User erstellt. Ein User ist Mitglied beider Gruppen und der andere User Mitglied einer Gruppe.

Bei Gruppenrechte steht also z.B. : Eingeschränkter Zugriff für "Gruppe 1"
Und ...

Hallo

Vielen Dank - der Download funktioniert wieder.

Das sicherheitstechnische Problem bleibt aber weiterhin bestehen.

Als nicht registrierter User kann ich mit dem Direktlink z.B. index.php?action=attachment&id=113 auf die Datei zugreifen, die eigentlich nur registrierten Nutzern vorbehalten ...

Hallo

Vielen Dank für die schnelle Bearbeitung.

Leider ist es nun aber so, dass der Download überhaupt nicht mehr funktioniert.

Dies ist meine attachment.php Datei:

Gruss

thomas


<?php
/**
* Handle attachment downloads
*
* PHP Version 5.2
*
* The contents of this file are subject to ...

Guten Morgen

Vielen Dank, habe es gerade getestet.

Nun können auch uneingeloggte User Dateien herunterladen - das funktioniert.

Wenn sie aber den Link kennen, dann können unregistrierte User auch Dateien herunterladen, die sie nicht dürften. Ebenfalls können registrierte User aus einer Gruppe ...

Hallo
(musste mir einen neuen Benutzernamen zulegen, da ich mich mit dem alten irgendwie nicht mehr anmelden konnte)

Habe nun die aktuellste Version 2.72 installiert. Betreffend den Attachments bleibt das Problem bestehen.

*Auch öffentliche Beiträge können nur heruntergeladen werden, wenn man ...