kostenloser Webspace werbefrei: lima-city

in: Was ist an folgendem Snippet falsch?

geschrieben von freezinger

if( $players['online'] > 0 ) {
    foreach( $players['list'] as $player ) {
        echo '<img src="Pfad_der_Bilder/' . $player . '.png" alt="' . $player . '"/>';
   }
}
else{
    echo "Kein Mitglied online.";
}

in: DB Select in Function - Fehler beim return

geschrieben von freezinger

global $mysqli;

in: Web Service in PHP

geschrieben von freezinger

vctb schrieb:
Bisher liegen die Seiten auf Hostern die PHP unterstützen, daher ist das bisher kein Problem, leider kann ich davon nicht ausgehen und suche eine mögliche Lösung ohne PHP und AXAJ...

Daher suche ich eine clientseitige Lösung des Abrufens der Daten und der Verarbeitung direkt beim Seitenaufbau.

in: zeit script, wie bekomme ich eine seite include?

geschrieben von freezinger

fatfreddy schrieb:

freezinger schrieb:
Dein Problem ist in der falschen Kategorie. Deine Frage bezieht sich auf Javascript, nicht Java (großer Unterschied)

Wenn nicht ein Moderator stillschweigend (was blöd wäre und Missverständnisse provoziert) dieses Thema in dieses Forum verschoben hat, verstehe ich nicht, was deine Anmerkung soll.

tshg schrieb:
da das script zwar zur vorgesehenen zeit neu läd aber ich möchte ja auch zur server zeit die news reinstellen,
so würden alle,
zur selben zeit das selbe sehen!

in: zeit script, wie bekomme ich eine seite include?

geschrieben von freezinger

window.location = "deineDatei.php?Uhrzeit=xyz";

in: Trojaner in Website

geschrieben von freezinger

hackyourlife schrieb:
Nein, nur geht es bei XSS auch nicht um Schreibzugriff, sondern eher darum, beim Besucher irgendetwas unerwünschtes zu erzielen, z.B. seine Benutzerdaten (Username, Passwort) zu stehlen.

hackyourlife schrieb:
Wenn du deinen Code so ausbesserst, ist das aber schon behoben:

<p style="text-align:center;">
            Leider haben wir die Seite "<?php echo htmlspecialchars($_GET['a']); ?>" nicht gefunden!<br />
            Möglicherweiße ist der Inhalt nicht mehr verfügbar oder der Link ist falsch!<br />
        </p>

in: Trojaner in Website

geschrieben von freezinger

tecfreak schrieb:
Soll ich deine ganzen Lücken mal auflisten?

XSS:
1:
/* URL aus Sicherheitsgründen entfernt */
2:
/* URL aus Sicherheitsgründen entfernt */
(Bei Photos, media, system, gästebuch, tickets, js geht das auch)

<p style="text-align:center;">
            Leider haben wir die Seite "<?php echo $_GET['a']; ?>" nicht gefunden!<br />
            Möglicherweiße ist der Inhalt nicht mehr verfügbar oder der Link ist falsch!<br />
        </p>

tecfreak schrieb:

Außerdem hast du eine Blind SQLi:
1:
/* URL aus Sicherheitsgründen entfernt */

in: Trojaner in Website

geschrieben von freezinger

menschle schrieb:.
Den Akismet-Kram kenne ich nicht, da ich ihn nicht nutze.

menschle schrieb:
Einiger Lesestoff ist mir jedoch dort aufgefallen:
http://exploitsdownload.com/search/akismet/

Vielleicht hilfts Dir ja weiter.

in: Trojaner in Website

geschrieben von freezinger

menschle schrieb:

freezinger schrieb:
Jetzt gilt es nur noch herauszufinden, wie der Angreifer es geschafft hat, den Schadcode einzuschläusen.

Alle Eingabemöglichkeiten testen, z.B. Dein Gästebuch. Werden mögliche Injectionversuche ausreichend abgefangen?

require_once('system/akismet.class.php');
		
		$Name = trim($_POST['Name']);
		$EMail = trim($_POST['EMail']);
		$Nachricht = trim($_POST['Nachricht']);
		
		if(empty($Name) || empty($EMail) || empty($Nachricht)){
			$MetalOutbreak->setMessage("Du musst alle Felder ausfüllen!",WARNING);
			header("Location: ".$MetalOutbreak->create_link('Gaestebuch')); die();
		}
		
		if(strpos($EMail,'@') === false){
			$MetalOutbreak->setMessage("Deine E-Mail Adresse schein ungültig zu sein!",WARNING);
			header("Location: ".$MetalOutbreak->create_link('Gaestebuch')); die();
		}
		
		$akismet = new Akismet('http://www.metal-outbreak.at/Gaestebuch', 'meineAkismetId');
		$akismet->setCommentType('comment');
		$akismet->setCommentAuthor($Name);
		$akismet->setCommentAuthorEmail($EMail);
		$akismet->setCommentContent($Nachricht);
		
		$Name = $MetalOutbreak->cleanUserInput($Name);
		$EMail = $MetalOutbreak->cleanUserInput($EMail);
		$Nachricht = $MetalOutbreak->cleanUserInput($Nachricht,true);
		
		if($akismet->isCommentSpam()){
			mysql_query("INSERT INTO gaestebuch__spam (Name, eMail, Nachricht, Datum, IP, Header) VALUES ('".mysql_real_escape_string($Name)."','".mysql_real_escape_string($EMail)."','".mysql_real_escape_string($Nachricht)."','".time()."','".$MetalOutbreak->getIP()."','".mysql_real_escape_string($_SERVER['HTTP_USER_AGENT'])."')");
			$MetalOutbreak->setMessage("Unser Server sagt, dass dein Kommentar SPAM ist.<br/>Wir werden das schnellstmöglich überprüfen. Sollte dies ein Missverständniss sein, bitten wir um Entschuldigung - wir werden dein Kommentar selbstverständlich freischalten!",WARNING);
			header("Location: ".$MetalOutbreak->create_link('Gaestebuch')); die();
		}else{
			mysql_query("INSERT INTO gaestebuch__comments (Name, eMail, Nachricht, Datum, IP, Header) VALUES ('".mysql_real_escape_string($Name)."','".mysql_real_escape_string($EMail)."','".mysql_real_escape_string($Nachricht)."','".time()."','".$MetalOutbreak->getIP()."','".mysql_real_escape_string($_SERVER['HTTP_USER_AGENT'])."')");
			
			$MetalOutbreak->setMessage("Dein Kommentar wurde erfolgreich eingetragen.",SUCCESS);
			
			header("Location: ".$MetalOutbreak->create_link('Gaestebuch')); die();
		}

function cleanUserInput( $String, $Breaks = false, $URLs = false ){
		
		$String = htmlspecialchars(trim($String),ENT_QUOTES,'UTF-8',false);
		
		if( $Breaks == true ){ //Zeilenumbrüche umwandeln
			$String = nl2br($String);
		}
		
		if( $URLs == true ){ //Links erzeugen
			$String = str_replace("http://www.","www.",$String);
			$String = str_replace("www.","http://www.",$String);
			$String = preg_replace("/([\w]+:\/\/[\w-?&;#~=\.\/\@\+\_%()]+[\w-?&;#~=\.\/\@\+\_%()])/i","<a href=\"$1\" rel=\"nofollow\">$1</a>", $String);
		}
		
		return $String;
		
	}

in: Trojaner in Website

geschrieben von freezinger

menschle schrieb:
Soetwas ^^ hatten wir vor kurzem schon mal.
Dort wird erklärt, was es macht:
https://www.lima-city.de/thread/viruswarnung-js-exp-redir-el-7/page%3A0/perpage%3A20#1114977

tchab schrieb:
Zeig uns doch mal deinen Code, vielleicht entdeckt ja einer hier die Sicherheitslücke. Ansonsten kann man nur rumraten, wie der Code zu dir kam.

tchab schrieb:
Auch würde ich dir empfehlen, sämtliche Seiten mit dem Fehler erstmal abzuhärten und ggf. erstmal als Version ohne JS zur Verfügung zu stellen.

in: Trojaner in Website

geschrieben von freezinger

workhappy schrieb:
Schick das Teil an Avast. Kann ohne weiters sein, dass der zu Unrecht ein Problem meldet.

in: Trojaner in Website

geschrieben von freezinger

software-brosch schrieb:
Was für ein System verwendest du um die Website zu verwalten (TYPO3, Wordpress, Joomla, ...).

in: Trojaner in Website

geschrieben von freezinger

/* Schadcode aus Sicherheitsgründen entfernt */

in: Handy erkennung

geschrieben von freezinger

austriafx schrieb:
Ich habe ein iphone 4, und als ich media="handheld" ausprobiert hatte wechselte es zum neuen Design, bei mir war es am Anfang nur eine andere Hintergrund-Farbe

in: Handy erkennung

geschrieben von freezinger

austriafx schrieb:
Bei mir wechselt es immer zu dem mobilen Design

in: Handy erkennung

geschrieben von freezinger

austriafx schrieb:
Du kannst ein extra CSS design dafür einfügen: <link rel="stylesheet" href="deindesign.css" media="handheld">

in: Handy erkennung

geschrieben von freezinger

app-center schrieb:
Es ist nicht sinnvoll, zwischen einer desktoptauglichen und DER mobilen Website zu unterscheiden.

in: Auslöser eines blur-events ermitteln

geschrieben von freezinger

$(document).on("blur","#Attributwerte ul li input",function(e){
    if( $(this).parent().index() == ($("#Attributwerte ul li").length - 2) ){

        //if( e.auslöser == 'Tab' ){ <- hier müsste ich wissen, ob der Auslöser ein Tab-Druck war, oder etwas anderes
            $("#Attributwerte ul #addItem").before(emptyItem);
            $(this).parent().parent().find("li:eq(" + ($("#Attributwerte ul li").length - 2) + ") input").focus();
         // }

    }
});

in: DLink DIR 300 nur im Access Point Mode

geschrieben von freezinger

in: RegEx, URLs und Youtube VIDs

geschrieben von freezinger

in: RegEx, URLs und Youtube VIDs

geschrieben von freezinger

Dann hast du dir ja das einfachste ausgesucht...

Soll das RegEx nur http(s) und ftp(s) erlauben? Das würde die Sache gewaltig vereinfachen...

in: RegEx, URLs und Youtube VIDs

geschrieben von freezinger

Brauchst du etwa ein Beispiel?

in: RegEx, URLs und Youtube VIDs

geschrieben von freezinger

<span class="youtube" vid="VIDEO_ID">URL <a href="URL" taget="_blank"><img src="images/youtubeicon.png" /></a></span>

in: Verrutschtes Layout und Mainbereich anpassen

geschrieben von freezinger

#BalkenOben { position: absolute; width:100%; height: 50px; /*oder wie hoch auch immer*/  }
#BalkenUnten { position:absolute; width:100%; height: 75px; /* wider nach belieben */ bottom:0px; }

#Content { position: absolute; width:100%; top:50px; /* hier wichtig: muss die höhe des BalkenOben sein! */ bottom: 75px; /* Höphe von BalkenUnten! */ }

in: Erkennen ob Website im Hintergrund

geschrieben von freezinger

in: Erkennen ob Website im Hintergrund

geschrieben von freezinger

in: PHP-Parameter mit htaccess weiterleiten

geschrieben von freezinger

in: Drag & Drop - Element "weiterrutschen" lassen

geschrieben von freezinger

in: Drag & Drop - Element "weiterrutschen" lassen

geschrieben von freezinger

in: Drag & Drop - Element "weiterrutschen" lassen

geschrieben von freezinger

in: mySQL Abfrage

geschrieben von freezinger

in: mySQL Abfrage

geschrieben von freezinger

in: mySQL Abfrage

geschrieben von freezinger

in: MySQL Update; nur an erster Stelle etwas einfügen

geschrieben von freezinger

mysql_query("UPDATE adressen SET vorname = CONCAT('0', vorname) WHERE id =6 ");

in: Login erstellen

geschrieben von freezinger

in: jQuery

geschrieben von freezinger

in: jQuery

geschrieben von freezinger

in: Paintball Pirates HTML5

geschrieben von freezinger

in: Lüfter direkt an akku anhängen bzw externe Batterie/Netzteil

geschrieben von freezinger

in: Lüfter direkt an akku anhängen bzw externe Batterie/Netzteil

geschrieben von freezinger

in: Lüfter direkt an akku anhängen bzw externe Batterie/Netzteil

geschrieben von freezinger

in: Lüfter direkt an akku anhängen bzw externe Batterie/Netzteil

geschrieben von freezinger

in: In fremden Account einloggen

geschrieben von freezinger

jacr schrieb:

freezinger schrieb:

davidmuc schrieb: Ich würds lassen..unter Umständen greift dann da §303a und §303b, auf welches beides bis zu drei Jahren Freiheitsstrafe steht.

Freiheitsstrafe wegen einloggen in einen fremden Account? Das scheint mir doch etwas übertrieben

Na ja.
Du hast ja anscheined versucht widerrechtlich an das Passwort zu kommen.
Nun stellt sich die Frage "Warum?"
Man könnte dir unterstellen, dass du die Seite angreifen wolltest.
Durch das einloggen wolltest du dir zuerst ein Bild machen, wie man die Seite hacken kann.

Sag den Admin bescheid und frag ihn, ob du dich da mal umschauen darfst.
Allerdings wird er es dir nicht erlauben, wenn in der AGB geschreiben steht, dass keine persönlichen Daten an Dritte weitergegeben werden.

in: In fremden Account einloggen

geschrieben von freezinger

davidmuc schrieb: Ich würds lassen..unter Umständen greift dann da §303a und §303b, auf welches beides bis zu drei Jahren Freiheitsstrafe steht.

createtheweb schrieb:
Ich durfte schonmal die Adminsicht eines Boards sehen und ich kann dir sagen, dass das ziemlich langweilig ist. Du kannst halt Themen schließen usw, Avatarbegrenzungen und sowas halt einstellen. Du verpasst nichts, wenn dus nicht gesehen hast.

in: In fremden Account einloggen

geschrieben von freezinger

in: Eingabeformular

geschrieben von freezinger

while($erg = mysql_fetch_array($werte)){
    if ($erg[1] == "Hinweis" && $erg[2] == "rot" && $erg[3] == "20px"){
        echo '<div class="rot_20">'.$erg[4].'</div>'; 
    }
}

in: Eingabeformular

geschrieben von freezinger

in: Readfile

geschrieben von freezinger

Warning: readfile() has been disabled for security reasons in /home/webpages/lima-city/cobra11-fans/html/grafik/bild.php on line 81

in: Eingabeformular

geschrieben von freezinger

show-teamspeak schrieb:
Jetz bräuchte ich nurnoch, wie ich die Daten wieder auslesen kann.

<?php
//Auslesen
$werte = mysql_query("SELECT timestamp, betreff, farbe, groesse, nachricht FROM startseite_ts ORDER BY timestamp DESC"); //DESC = Absteigend (9...0)

//Ausgeben
while($erg = mysql_fetch_array($werte)){
    echo "timestamp: ".$erg[0].", betreff: ".$erg[1].", farbe: ".$erg[2].", groesse: ".$erg[3].", nachricht: ".$erg[4];
}
?>

in: Keywords für Homepage richtig einsetzen

geschrieben von freezinger

in: Der standard Name eines Formulars

geschrieben von freezinger

in: .htaccess mod_rewrite

geschrieben von freezinger

in: .htaccess mod_rewrite

geschrieben von freezinger

in: PHP "Marker" in Datei setzen?

geschrieben von freezinger

in: PHP Link adresse erkennen und ändern.

geschrieben von freezinger

nikic schrieb:

replacement darf Referenzen in der Form \\n oder (ab PHP 4.0.4) $n enthalten, wobei Letztere vorzuziehen ist.

aus http://www.php.net/manual/de/function.preg-replace.php.

Meint ihr dieses $?

in: Mathe Trigonometrie Hilfe

geschrieben von freezinger

in: PHP Link adresse erkennen und ändern.

geschrieben von freezinger

christian1603 schrieb:
bis auf das bei 1 und 2 $ gefehlt hat hat alles geklappt
DANKE!!!!!

in: PHP Link adresse erkennen und ändern.

geschrieben von freezinger

$text = 'blahblah <a href="www.google.at">Google</a>';
$regex = "/<a href=\"(.*)\">(.*)<\/a>/";
$text_neu = preg_replace($regex,"<a href=\"link.php?url=\1\">\2</a>",$text);

in: <Button Type:...> mit Enter betätigen?

geschrieben von freezinger

lebanon-elzein schrieb:
danke für die hilfe Ich wurde schon bei google fündig ...

<input onfocus="if(this.value=='standardtext')this.value='';" onblur="if(this.value=='')this.value='standardtext'" />

in: <Button Type:...> mit Enter betätigen?

geschrieben von freezinger

in: JavaScript: In einem Array suchen?

geschrieben von freezinger

in: JavaScript: In einem Array suchen?

geschrieben von freezinger

<script type="text/javascript">
	smilies = Array(
		Array("smilie_1","*tröst*",Array("traurig","trösten","aufmuntern")),
		Array("smilie_2","*^^'*",Array("^^","fröhlich","happy","glücklich")),
		Array("smilie_3",":'-(",Array(":(","traurig","weinen","unglücklich"))
	);
	
	function search_smilies(string){
		var ergebniss = new Array();
		for(i=0;i<smilies.length;i++){
			for(j=0;j<smilies[i][2].length;j++){
				if(smilies[i][2][j].search(string) != -1){
					ergebniss.push(i); //ergebnisse werden in array gespeichert (zur weiterverarbeitung)
				}
			}
		}
		for(a=0;a<ergebniss.length;a++){
			alert(smilies[ergebniss[a]][0]); //ausgeben der ergebniss arrays
		}
	}
	
	search_smilies("glücklich");
	
	
</script>

in: variable in js-regex

geschrieben von freezinger

<script type="text/javascript">
	var smilies = Array(
		Array("smilie_1","*tröst*",Array("traurig","trösten","aufmuntern")),
		Array("smilie_2","*^^'*",Array("^^","fröhlich","happy","glücklich")),
		Array("smilie_3",":'-(",Array(":(","traurig","weinen","unglücklich"))
                          //... die Liste ist noch länger ^^
	);
	
	function search_smilies(string){
		var ergebniss = new Array();
		for(i=0;i<smilies.length;i++){
			for(j=0;j<smilies[i][2].length;j++){
				
				if(smilies[i][2][j].search("/"+string+"/g") != -1){ //Hier möchte ich den übergeben String suchen!
					ergebniss.push(i);
				}
			}
		}
		for(a=0;a<ergebniss.length;a++){
			alert(smilies[ergebniss[a]][0]);
		}
	}
	
	search_smilies("aufmu");
	
	
</script>

in: Website komplett mit drag and drop?

geschrieben von freezinger

in: <?= Ausgabe funktioniert nicht

geschrieben von freezinger

in: Name einer Variable aus Variablen

geschrieben von freezinger

in: Website komplett mit drag and drop?

geschrieben von freezinger

in: <?= Ausgabe funktioniert nicht

geschrieben von freezinger

christian1603 schrieb:

freezinger schrieb: doch die ausgabe einer variable ist auch immer schön mit <?=$variable?> gegangen!!

probiere mal das:

<?php=$variable?>

Da das neue Xampp das neue PHP hat. Muss man php so anfangen: <?php

in: Hintergrund während Objekt lädt

geschrieben von freezinger

in: <?= Ausgabe funktioniert nicht

geschrieben von freezinger

in: <?= Ausgabe funktioniert nicht

geschrieben von freezinger

in: Bilder wechseln

geschrieben von freezinger

var bilder = Array("bilder/bild1.jpg","bilder/bild2.jpg"); //Hier die Links zu den Bildern
var i = 0;

window.setInterval("bilderwechsel()",5000); //5000 = 5sekunden

function bilderwechsel(){
    document.getElementById("Bild-ID").src = bilder[i]; //Bild-ID durch die ID des Header bildes ersetzen
    i++;
    if(bilder.length == i){ i = 0; }
}

in: Eigenes Forum - Div wird Größer wenn Text ohne Leerzeichen.

geschrieben von freezinger

style="word-break:break-all;word-wrap:break-word"

in: Safari-like Slideshow gesucht

geschrieben von freezinger

roemmler schrieb:
http://www.weberdesignlabs.com/blog/2009/12/flash-10-coverflow/

in: Safari-like Slideshow gesucht

geschrieben von freezinger

in: Safari-like Slideshow gesucht

geschrieben von freezinger

in: HTML Passwortschutz für die Homepage

geschrieben von freezinger

in: mysql Suche

geschrieben von freezinger

in: mysql Suche

geschrieben von freezinger

in: regex url aus quelltext auslesen

geschrieben von freezinger

in: regex url aus quelltext auslesen

geschrieben von freezinger

in: regex url aus quelltext auslesen

geschrieben von freezinger

<td style="width:323;height:487;background-image:url(../bilder/profil2/p_29429_1547854795.jpg);background-repeat:no-repeat;">

in: Internetprobleme unter Vista

geschrieben von freezinger

in: Internetprobleme unter Vista

geschrieben von freezinger

in: herausfinden ob focus gesetzt ist

geschrieben von freezinger

in: Vista Sidebar Mouseover-Icons ausstellen

geschrieben von freezinger

in: Vista Sidebar Mouseover-Icons ausstellen

geschrieben von freezinger

in: Problem beim löschen einer Instanz

geschrieben von freezinger

in: Problem beim löschen einer Instanz

geschrieben von freezinger

in: Problem beim löschen einer Instanz

geschrieben von freezinger

in: Problem beim löschen einer Instanz

geschrieben von freezinger

in: Problem beim löschen einer Instanz

geschrieben von freezinger

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

dynamic-designs schrieb:

freezinger schrieb:
okay, sehe grad das ich vergessen habe zu sagen, dass ich um das zentrierte div ein weiteres div hab das 800px breit ist und position absolute hat.
darin soll jtz das andere Div zentriert sein, sich dem Text anpassen, und !! position absolut oder relativ haben !!

Leider funktionieren die Lösungsansätze von euch nicht so wircklich. Trotzdem Danke =)

dann mach es so: du gibst einfach die position an, keine breite, dann müsste es sich eigentlich an den text anpassen. und außen, um den div-tag setzt du einen <center>-tag. da musst du dann nur die text-alignment vom div-tag in css wieder auf links setzen

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

in: zentriertes Div mit variabler breite ohne JS

geschrieben von freezinger

in: Mahnung erhalten, was soll ich tun

geschrieben von freezinger