Im Forum suchen
Aktuelle Themen und News zu PHP / mySQL
PHP-Fehler ermöglicht SQL-Injection in xt:Commerce 3.0.421.02.2011 |  In der Version xt:Commerce 3.0.4 ist ein Fehler bekannt geworden. t:Commerce ist ein Shop auf Basis von PHPDruch einen Fehler in einer PHP-Funktion eregi (nullbyte injection) ist eine SQL-Injection möglich, bei dem das Admin-Password neu gesetzt werden kann. Der Fehler soll in der xt:Commerce-Version 4.0.13 nicht enthalten sein.
Die xt:Commerce-Entwickler haben bereits auf die Sicherheitslücke reagiert und ein SECURITY FIX veröffentlicht.
xt:Commerce ist ein PHP Shop der bereits weltweit mehr als 100.000 installiert worden ist.
Weitere PHP-News und Artikel
|
Über den Autor
|
|||||||||||||||||||||||||||
6638 gelesen
|
Das okcinnetbiz-cms startet erstmal in einer kostenlosen Variante.
Das okcinnetbiz-cms free CMS (Content Managment System) bietet die Möglichkeit direkt per Browser Inhalte in einer Datenbank zu hinterlegen. Die Dateneingabe erfolgt schnell und einfach m
In der Template-Engine Smarty wurden Sicherheitslücken und Bugs behoben.
Der bekannte, und von PHP Entwickler gerne eingesetzte, HTML-Online-Editor ist in der letzten Beta erschienen.
Das freien JavaScript-Framework jQuery wurde in der Version 1.5 veröffentlicht.
Vom 21 bis 23. März 2011 präsentiert das PHP Magazin und die Entwickler Akademie den nächsten PHP Summit
Laut Datenschützer ist der Einsatz des kostenlosen Dienstes nicht mit deutschem Datenschutzrecht vereinbar.
Smarty setzt mit neuem Quellcode auf PHP 5 und verliert die Unterstützung zu PHP 4.
Deutsch 
