+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.6.x (https://www.mybb.de/forum/forum-58.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-59.html)
+---- Thema: Mitgliederliste spalte hinzufügen (/thread-17776.html)
Mitgliederliste spalte hinzufügen - Norbert - 30.01.2011
Hallo,
in einen meiner Foren möchten die Mitglieder gerne das neben dem Benutzernamen eine Spalte ist wo der Richtige Name steht.
Iss halt nur weil sich die alten Herren nicht mehr erinnern können wer sich hinter dem Spitznamen versteckt.
Kann man das mit wenig PHP Kenntnissen verwirklichen oder anders gefragt könnt Ihr mir dabei Helfen.
RE: Mitgliederliste spalte hinzufügen - frostschutz - 30.01.2011
Wo / wie ist der richtige Name denn gespeichert?
Wenn es Profilfelder sind, auf die kann man sogar im Template direkt zugreifen ( {$user['fid2']} in memberlist_user Template ), allerdings ist da sinnvollerweise kein Schutz gegen HTML-Injection vorhanden, das ist also so gesehen eine Sicherheitslücke wenn du das so machst...
Du brauchst also zusätzlich auch ein Plugin, das im memberlist_user Hook dem entsprechenden Profilfeld ein htmlspecialchars() verpasst.
PHP-Code:
$plugins->add_hook('memberlist_user', 'deinplugin_memberlist_user');
function deinplugin_memberlist_user()
{
global $user;
$user['fid2'] = htmlspecialchars($user['fid2']);
}
RE: Mitgliederliste spalte hinzufügen - Jockl - 30.01.2011
Sieh Dir mal diese beiden Themen an:
https://www.mybb.de/forum/thread-10432.html
https://www.mybb.de/forum/thread-704.html
RE: Mitgliederliste spalte hinzufügen - Norbert - 30.01.2011
(30.01.2011, 15:13)frostschutz schrieb: Wo / wie ist der richtige Name denn gespeichert?
Wenn es Profilfelder sind, auf die kann man sogar im Template direkt zugreifen ( {$user['fid2']} in memberlist_user Template ), allerdings ist da sinnvollerweise kein Schutz gegen HTML-Injection vorhanden, das ist also so gesehen eine Sicherheitslücke wenn du das so machst...
Du brauchst also zusätzlich auch ein Plugin, das im memberlist_user Hook dem entsprechenden Profilfeld ein htmlspecialchars() verpasst.
PHP-Code:$plugins->add_hook('memberlist_user', 'deinplugin_memberlist_user');
function deinplugin_memberlist_user()
{
global $user;
$user['fid2'] = htmlspecialchars($user['fid2']);
}
Ich habe im Benutzer CP ein zusätliches Profilfeld angeleg wo jeder seinen Namen reinschreibt
Und dieses soll nun in die Mitgliederliste eingefügt werden
@Jockel
hatte ich schon angeschaut aber irgendwie komm ich nicht mit
Hab es soweit Geschaft
weiß jetzt nur nicht ob ich das in der 1.6.1 auch machen muss
(17.09.2008, 15:52)Michael schrieb: Beachte, dass dadurch eine Sicherheitslücke entsteht, die XSS ermöglicht. Um das zu beheben, öffne die Datei memberlist.php und suche nach:
Darüber einfügen:PHP-Code:eval("\$users .= \"".$templates->get("memberlist_user")."\";");
PHP-Code:$user['fidx'] = htmlspecialchars_uni($user['fidx']);
RE: Mitgliederliste spalte hinzufügen - Jockl - 30.01.2011
Ich würde es machen. Sicher ist sicher...
Mir ist aber nicht klar, ob Du unbedingt htmlspecialchars_uni() brauchst oder ob nicht htmlspecialchars() ausreicht, so wie frostschutz schrieb.
RE: Mitgliederliste spalte hinzufügen - Norbert - 30.01.2011
Tja und was mach ich nun ??
RE: Mitgliederliste spalte hinzufügen - frostschutz - 30.01.2011
htmlspecialchars_uni() ist Mumpitz. Totaler Schwachsinn.
Bei mir sieht htmlspecialchars_uni() mittlerweile so aus:
PHP-Code:
function htmlspecialchars_uni($str)
{
return htmlspecialchars($str);
}
RE: Mitgliederliste spalte hinzufügen - StefanT - 30.01.2011
Trotzdem wäre es konsequent es zu benutzen...
RE: Mitgliederliste spalte hinzufügen - frostschutz - 30.01.2011
Wird ja nicht mal von MyBB konsequent benutzt... die erlauben � & # 0 ; aber editieren kann man es dann nicht mehr weil es direkt umgewandelt wird. Das macht nur Probleme, und wird nirgends tatsächlich gebraucht, daher bleibe ich beim normalen htmlspecialchars().
PS: Hast du zufällig Lust mir zwei Plugins und einen Release-Thread auf mybb.com freizuschalten?
RE: Mitgliederliste spalte hinzufügen - StefanT - 30.01.2011
Da ist leider nichts freizuschalten, sonst hätte ich es längst gemacht...