Comments on: Fischers Spiegel http://www.spreeblick.com/2006/11/10/fischers-spiegel/ I live by the river! Fri, 10 Feb 2012 06:39:42 +0000 hourly 1 http://wordpress.org/?v=3.3 By: Daggerhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-244696 Dagger Thu, 16 Nov 2006 16:23:16 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-244696 Überrascht? Willkommen in der Wirklichkeit.Das manche Fehler im Internet Exploder auch nach Monaten nicht beseitigt werden haut hoffentlich niemandem vom Hocker.Als erste Anlaufstelle ist auch www.heise.de/security ganz gut. Überrascht? Willkommen in der Wirklichkeit.

Das manche Fehler im Internet Exploder auch nach Monaten nicht beseitigt werden haut hoffentlich niemandem vom Hocker.

Als erste Anlaufstelle ist auch http://www.heise.de/security ganz gut.

]]> By: kleines frühstückhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-242605 kleines frühstück Tue, 14 Nov 2006 10:35:36 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-242605 mein horror ist immer, dass einer meine daten/passwörter knackt und in meinem namen bücher ausleiht oder irgendwelches zeug bestellt! mein horror ist immer, dass einer meine daten/passwörter knackt und in meinem namen bücher ausleiht oder irgendwelches zeug bestellt!

]]> By: boomboomhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-241610 boomboom Mon, 13 Nov 2006 14:27:52 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-241610 Und ich wunder mich schon warum ich mit meiner Kohle nicht mehr hinkomme ;) Und ich wunder mich schon warum ich mit meiner Kohle nicht mehr hinkomme ;)

]]> By: yhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-241577 y Mon, 13 Nov 2006 13:21:47 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-241577 cool ich freu mich schon auf den iPod shuffle cool ich freu mich schon auf den iPod shuffle

]]> By: avisionhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-241459 avision Mon, 13 Nov 2006 10:31:09 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-241459 Ihr habt ja keine Ahnung ;)Das Problem ist weit grösser. Wäre es nur der Spiegel. Ein ganzer Haufen BANKEN kümmert sich kaum um das Thema.Auf dem Phischmarkt könnt ihr mal schaun wie es mit eurer Bank aussieht. http://baseportal.com/baseportal/phishmarkt/deGrüsse, Alex Ihr habt ja keine Ahnung ;)

Das Problem ist weit grösser. Wäre es nur der Spiegel.
Ein ganzer Haufen BANKEN kümmert sich kaum um das Thema.

Auf dem Phischmarkt könnt ihr mal schaun wie es mit eurer Bank aussieht.
http://baseportal.com/baseportal/phishmarkt/de

Grüsse,
Alex

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240834 André Fiebig Sun, 12 Nov 2006 17:58:46 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240834 Danke Max. Dann bin ich also doch nicht dumm.Ist also letztendlich nichts anderes, als wie ich oben als Lösung verlinkt habe, nur dass du eine anderen Funktion zum "entschärfen" nimmst.Soweit ich es Nachts gefunden hatte, ist aber glaube ich <a href="http://www.finanso.de/blog/wordpress-suchfunktion-sicherheitsproblem-fixen/" rel="nofollow">die andere</a> die bessere.Da gab es wohl auch "bei" Wordpress eine lange Diskussion darum, aber aus irgendeinem Grund soll es wohl so besser sein. Danke Max. Dann bin ich also doch nicht dumm.

Ist also letztendlich nichts anderes, als wie ich oben als Lösung verlinkt habe, nur dass du eine anderen Funktion zum “entschärfen” nimmst.

Soweit ich es Nachts gefunden hatte, ist aber glaube ich die andere die bessere.

Da gab es wohl auch “bei” WordPress eine lange Diskussion darum, aber aus irgendeinem Grund soll es wohl so besser sein.

]]> By: Maxhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240738 Max Sun, 12 Nov 2006 16:12:40 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240738 Andre, ich habe einen Undo-Schritt zu früh gepostet. Tatsächlich staqnd das htmlspecialchars vorher nicht drin - das entschärft den html-Code. Die begrenzung auf 50 Zeichen dient dann nur noch der Optik. Andre, ich habe einen Undo-Schritt zu früh gepostet. Tatsächlich staqnd das htmlspecialchars vorher nicht drin – das entschärft den html-Code. Die begrenzung auf 50 Zeichen dient dann nur noch der Optik.

]]> By: Lukaschhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240721 Lukasch Sun, 12 Nov 2006 15:54:44 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240721 Was sagt uns das? Das Internet ist auch mit seinen ganzen Passwörtern und Kontrollfragen (Wie heisst die Schildkröte deines besten Freundes dessen Nichte?) alles andere als sicher. Selber muss ich auch zugeben, dass ich die Gefahren ständig unterschätze. Mir passiert doch so was nicht, oder?! Was sagt uns das?
Das Internet ist auch mit seinen ganzen Passwörtern und Kontrollfragen (Wie heisst die Schildkröte deines besten Freundes dessen Nichte?) alles andere als sicher. Selber muss ich auch zugeben, dass ich die Gefahren ständig unterschätze. Mir passiert doch so was nicht, oder?!

]]> By: scholthttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240667 scholt Sun, 12 Nov 2006 14:36:21 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240667 @Andre genau, was wäre wenn ich innerhalb der 10 Minuten auf den Link geklickt hätte? will nicht sagen das es dann auch geht aber es könnte sein das man fremde Kommentare editieren kann @Andre genau, was wäre wenn ich innerhalb der 10 Minuten auf den Link geklickt hätte? will nicht sagen das es dann auch geht aber es könnte sein das man fremde Kommentare editieren kann

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240666 André Fiebig Sun, 12 Nov 2006 14:34:56 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240666 Ja Johnny, <a href="http://www.spreeblick.com/2006/11/07/mathemat-ich/#comment-234025" rel="nofollow">über Leser lachen und abschneiden</a> passt natürlich nicht zu vorher richtig lesen:scholt meint, dass ihm ein fremder Kommentar zum editieren angeboten wurde und dass dann nur nicht mehr ging, weil die 10 Minuten schon überschritten waren, sonst meint er, dass es wohl gegangen wäre - FREMDE KOMMENTARE ZU EDITIEREN. Ja Johnny, über Leser lachen und abschneiden passt natürlich nicht zu vorher richtig lesen:

scholt meint, dass ihm ein fremder Kommentar zum editieren angeboten wurde und dass dann nur nicht mehr ging, weil die 10 Minuten schon überschritten waren, sonst meint er, dass es wohl gegangen wäre – FREMDE KOMMENTARE ZU EDITIEREN.

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240662 André Fiebig Sun, 12 Nov 2006 14:30:45 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240662 Da es sehr viele verschiendene Wordpress-Templates betrifft, wäre es vielleicht gut, die Reichweite von Spreeblick zu nutzen und in einem gesondertem Beitrag darauf hinzuweisen.Das würde sicherlich vielen helfen. Da es sehr viele verschiendene WordPress-Templates betrifft, wäre es vielleicht gut, die Reichweite von Spreeblick zu nutzen und in einem gesondertem Beitrag darauf hinzuweisen.

Das würde sicherlich vielen helfen.

]]> By: Johnnyhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240658 Johnny Sun, 12 Nov 2006 14:26:45 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240658 Nach 15 Minuten hat man das 10 Minuten Limit tatsächlich überschritten. :)Zunächst war das auf 30 Minuten gesetzt, jetzt sind es nur 10. Nach 15 Minuten hat man das 10 Minuten Limit tatsächlich überschritten. :)

Zunächst war das auf 30 Minuten gesetzt, jetzt sind es nur 10.

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240653 André Fiebig Sun, 12 Nov 2006 14:23:41 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240653 @scholt: Das passiert sehr oft. @scholt: Das passiert sehr oft.

]]> By: scholthttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240642 scholt Sun, 12 Nov 2006 14:14:07 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240642 @Max kann es sein das euer Kommentare editieren Script auch ne Fehlfunktion hat? Mir wurde heut morgen angezeigt das ich n fremden Kommentar editieren könnte: <a href="http://scholt.ath.cx/spreeblick.JPG" rel="nofollow">screenshot</a>Als ich den angeklickt hab kam dann: <strong>You aren't allowed to edit this comment, either because you didn't write it or you passed the 10 minute time limit.</strong>, das war ca. 15 Minuten nach dem Posting @Max kann es sein das euer Kommentare editieren Script auch ne Fehlfunktion hat? Mir wurde heut morgen angezeigt das ich n fremden Kommentar editieren könnte: screenshot

Als ich den angeklickt hab kam dann: You aren’t allowed to edit this comment, either because you didn’t write it or you passed the 10 minute time limit., das war ca. 15 Minuten nach dem Posting

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240634 André Fiebig Sun, 12 Nov 2006 14:09:33 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240634 @fabian: Ist schon richtig, stand ja eigentlich vorher aber auch schon drin.Kann doch so nicht die eigentliche Ursache / Lösung des Problems sein - so wie ich es verstehe. @fabian: Ist schon richtig, stand ja eigentlich vorher aber auch schon drin.

Kann doch so nicht die eigentliche Ursache / Lösung des Problems sein – so wie ich es verstehe.

]]> By: fabianhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240617 fabian Sun, 12 Nov 2006 13:49:30 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240617 die funktion htmlspecialchars entschärft die html tags. die funktion htmlspecialchars entschärft die html tags.

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240615 André Fiebig Sun, 12 Nov 2006 13:47:01 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240615 @Max: Die Lösung, die du vorschlägst kürzt doch wohl die ganze Geschichte auf max. 50 Zeichen ein. Verstehe ich das richtig?Wenn ja, ist doch aber eine Entschärfung von z.B. kürzeren html-Eingaben nicht gegeben, oder? @Max: Die Lösung, die du vorschlägst kürzt doch wohl die ganze Geschichte auf max. 50 Zeichen ein. Verstehe ich das richtig?

Wenn ja, ist doch aber eine Entschärfung von z.B. kürzeren html-Eingaben nicht gegeben, oder?

]]> By: fabianhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240610 fabian Sun, 12 Nov 2006 13:40:33 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240610 <blockquote>Ist auf jeden Fall mal einen Tipp an den Entwickler wert. Danke für den Hinweis.</blockquote> jau, hab eben schon nen bugreport gepostet.

Ist auf jeden Fall mal einen Tipp an den Entwickler wert. Danke für den Hinweis.

jau, hab eben schon nen bugreport gepostet.

]]> By: Maxhttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240604 Max Sun, 12 Nov 2006 13:32:15 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240604 Fabian, schön erwischt. Bei uns war es ein k2 Problem - das Theme ist also fehlerhaft. Taucht bestimmt noch bei mehr Themes auf.In diesem Fall reichte es, die Zeile 28 in der Datei theloop.php, die so aussieht:printf(__('Search Results for \'%s\'','k2_domain'), htmlspecialchars($s));durch das hier zu ersetzen:printf(__('Search Results for \'%s\'','k2_domain'), htmlspecialchars(substr($s, 0, 50)));Ist auf jeden Fall mal einen Tipp an den Entwickler wert. Danke für den Hinweis. Fabian, schön erwischt. Bei uns war es ein k2 Problem – das Theme ist also fehlerhaft. Taucht bestimmt noch bei mehr Themes auf.

In diesem Fall reichte es, die Zeile 28 in der Datei theloop.php, die so aussieht:

printf(__(‘Search Results for \’%s\”,’k2_domain’), htmlspecialchars($s));

durch das hier zu ersetzen:

printf(__(‘Search Results for \’%s\”,’k2_domain’), htmlspecialchars(substr($s, 0, 50)));

Ist auf jeden Fall mal einen Tipp an den Entwickler wert. Danke für den Hinweis.

]]> By: André Fiebighttp://www.spreeblick.com/2006/11/10/fischers-spiegel/comment-page-1/#comment-240482 André Fiebig Sun, 12 Nov 2006 11:01:47 +0000 http://www.spreeblick.com/2006/11/10/fischers-spiegel/#comment-240482 @fabian: Danke für die Erläuterung. Habs verstanden. @fabian: Danke für die Erläuterung. Habs verstanden.

]]>