[lantis]

Huhu, ich versuche seit einiger Zeit auf http://sw-battlefront.de/fdg_v2/ die letzten Foreneinträge mit dem Datum und Uhrzeit vom letzten Beitrag zu versehen.

Ich nutze hierzu folgendes Script:

PHP-Code:

<?php

function echo_threads()
{
// Daten für Verbindung zur Datenbank / Nicht swbf-Datenbank!
$dbhost = "xxx";
$dbuser = "xxx";
$dbpassword = "xxx";
$dbdatabase = "xxx";

// Prefix
// Standart: $prefix = "mybb_";
$prefix = "mybb_";

// URL zum Forum
// Zum automatischen beziehen der Adresse keine Adresse eintragen
// Zum manuellen setzen der Forum URL bitte URL eintragen OHNE "/" AM ENDE!
// Zum Beispiel: $url = "http://www.board.broatcast.de";
$url = "http://www.fdg-clan.de/forum";

// UTF-8 Codierungsvariable
// Zum aktivieren auf "on" stellen (nur aktivieren wenn fehlerhafte Codierungen ausgegeben werden).
// Zum deaktivieren auf "off" stellen
// Standart: $uft8_debug_function = "off";
$utf8_debug_function = "off";

// Anzahl der angezeigten Themen
$limit = "8";

// Datums Ausgabe Aktivieren
// "on" zum aktivieren / "off" zum deaktivieren
$datum = "off";

// Datums Format
// 0: "23.01.09"
// 1: "23.01.2009"
// 2: "23-01-09"
// 3: "23-01-2009"
// 4: "18:56 23.01.09"
// 5: "18:56 23.01.2009"
// 6: "06:56 PM 23-01-09"
// 7: "06:56 PM 23-01-2009"
// 8: "Friday 23rd of January 2009 06:56:50 PM"
// 9: "Friday the 23rd"
$datumf = "0";

// Username anzeigen
// "on" zum aktivieren / "off" zum deaktivieren
$user = "off";

// Username als Link anzeigen
// "on" zum aktivieren / "off" zum deaktivieren
$userl = "off";

// Datum und/oder User in neuer Zeile anzeigen
// "on" zum aktivieren / "off" zum deaktivieren
$datumuser = "off";

// Ausschließen bestimmter Foren anhand deren ID's
// einfach das Array mit den ID füllen zbs.: array('99', '20', '89')
$fid = array();




/* !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!AB HIER NICHTS MEHR ÄNDERN ES SEI DENN, SIE WISSEN WAS SIE TUN !!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! */


// Initialisierung der Fehlermeldungen
error_reporting(0);
$error1 = '<br /><strong>Fehler:</strong><br />Die Verbindung zum Datenbank Server
ist fehlgeschlagen.<br /><br /><strong>Wie beheben Sie diesen Fehler:
</strong><br />1. Stellen Sie sicher das Sie die MySql Datenbank Verbindung
in den Zeilen 70-72 in der Datei new_thread.php eingetragen haben.<br />
2. Stellen Sie sicher das die eingetragnen Verbindungsdaten korrekt sind.
<br />3. Stellen Sie sicher das der Datenbankserver erreichbar ist.
<br /><br /><strong>Weitere Gr&uuml;nde:</strong><br />1. Auf den meisten
Freehostern ist es nicht gestattet Verbindungen mit externen
Datenbankservern aufzunehmen.<br />2. Der Datenbankserver l&auml;uft nicht.';
$error2 = '<br /><strong>Fehler:</strong><br />Auf die Datenbank konnte nicht
zugegriffen werden.<br /><br /><strong>Wie beheben Sie diesen Fehler:
</strong><br />1. Stellen Sie sicher das Sie den Datenbanknamen in Zeile
73 der Datei new_thread.php eingetragen haben.<br />2. Stellen Sie sicher
das der angegebene Datenbankname korrekt ist.<br />3. Stellen Sie sicher
das der Datenbankuser Zugriffsrechte auf die angegeben Datenbank hat.';
$error3 = '<br /><strong>Fehler:</strong><br />Die Tabelle ist nicht erreichbar.<br />
<br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen Sie
sicher das sie Das Datenbankprefix in Zeile 77 in der Datei new_thread.php
richtig eingetragen haben.<br /><br /><strong>Info:</strong><br />1. Das
Datenbankprefix haben Sie bei der Installation Ihres Boards/Forums
angegeben.<br />2. Sollten Sie es nicht ge&auml;ndert haben so lautet es
Standdartm&auml;&szlig;ig bei MyBBoard "mybb_".';
$error4 = '<br /><strong>Fehler:</strong><br />Die Angabe Ihrer URL ist nicht korrekt.
<br /><br /><strong>Wie beheben sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie Eine URL in Zeile 83 der Datei new_thread.php eingetragen
haben.<br />2. Stellen Sie sicher das Sie am Ende der URL kein "/"
eingetragen haben.<br />3. Wahlweise k&ouml;nnen Sie diese Option auf
frei lassen um die Adresse automatisch beziehen zu lassen.';
$error5 = '<br /><strong>Fehler:</strong><br />Die Limit Einstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie ein Limit in der Zeile 92 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
nicht "0" betr&auml;gt.';
$error6 = '<br /><strong>Fehler:</strong><br />Die Datums Einstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie die Datums Einstellung in der Zeile 96 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
nur "on" oder "off" lautet.';
$error7 = '<br /><strong>Fehler:</strong><br />Die Datumsformat Einstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie die Datumsformat Einstellung in der Zeile 109 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
"9" nicht &uuml;berschreitet oder einen negativen Wert hat.';
$error8 = '<br /><strong>Fehler:</strong><br />Die Datumszeilen Einstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie die Datumszeilen Einstellung in der Zeile 121 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
nur "on" oder "off" lautet.';
$error9 = '<br /><strong>Fehler:</strong><br />Die Userseinstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie die Userseinstellung in der Zeile 113 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
nur "on" oder "off" lautet.';
$error10 = '<br /><strong>Fehler:</strong><br />Die Userslinkeinstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie die Userslinkeinstellung in der Zeile 117 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
nur "on" oder "off" lautet.';
$error11 = '<br /><strong>Fehler:</strong><br />Die Auszuschließenden ForenID\'s sind
nicht richtig konfiguriert worden.<br /><br /><strong>Wie beheben Sie diesen
Fehler:</strong><br />1. Stellen Sie sicher das Sie das Ausschlussarray
in der Zeile 125 der Datei new_thread.php wie im Beispiel richtig ausgef&uuml;llt
haben.<br />2. Stellen Sie sicher das die eingetragenen ForenID\'s auch
existieren.';
$error12 = '<br /><strong>Fehler:</strong><br />Die UTF-8 Codierungseinstellung ist nicht korrekt.
<br /><br /><strong>Wie beheben Sie diesen Fehler:</strong><br />1. Stellen
Sie sicher das Sie die UTF-8 Codierungseinstellung in der Zeile 89 in der Datei new_thread.php
eingetragen haben.<br />2. Stellen Sie sicher das der eingetragene Wert
nur "on" oder "off" lautet.';
$error21 = '<br /><strong>Fehler:</strong><br >Konnte kein charset einstellen!<br /><br />
<strong>Wie beheben Sie diesen Fehler:</strong><br />Stellen Sie sicher dass
die Datenbank in UTF-8 gespeichert ist.<br /> 2. Stellen Sie sicher dass Sie
MYSQL in der Version 5.0.7 oder h&ouml;her nutzen.';

// Überprüfung der eigetragenen Domain
if (!empty($url))
{
if ($url == "" OR (preg_match("~/$~", $url)))
{
return $error4;
break;
}
}

// Überprüfung des eingestellten Limits
if (!is_numeric($limit) OR $limit <= "0")
{
return $error5;
break;
}

// Überprüfung der Datumseinstellung
if ($datum != "on" AND $datum != "off")
{
return $error6;
break;
}

// Überprüfen der Datumsformateinstellung
if (!is_numeric($datumf) OR $datumf > "9" OR $datumf < "0")
{
return $error7;
break;
}

// Überprüfen der Datumszeileneinsellung
if ($datumuser != "on" AND $datumuser != "off")
{
return $error8;
break;
}

// Überprüfung der Userseinstellung
if ($user != "on" AND $user != "off")
{
return $error9;
break;
}

// Überprüfung der Userlinkseinstellung
if ($userl != "on" AND $userl != "off")
{
return $error10;
break;
}

// Überprüfung der UTF-8 Codierungseinstellung
if ($utf8_debug_function != "on" AND $utf8_debug_function != "off")
{
return $error12;
break;
}

// Verbindung zur Datenbank aufnehmen
if(!$db = mysql_connect($dbhost,$dbuser,$dbpassword)) return($error1);
if(!mysql_set_charset('utf8',$db)) return($error21);
if(!mysql_select_db($dbdatabase,$db)) return($error2);

// Beziehen der Foren ID's
if (!empty($fid))
{
$fids = Array();
if(!$querys = mysql_query("SELECT fid FROM ".$prefix."forums")) return($error3);
while($row = mysql_fetch_assoc($querys))
{
$fids[] = $row['fid'];
}
}

// Existenz der ForenID's überprüfen
if (!empty ($fid))
{
foreach($fid as $value)
{
if(!in_array($value, $fids)) return($error11);
}
}

// Beziehen der Forum Adresse
if (empty($url))
{
if(!$querys = mysql_query ("SELECT value FROM ".$prefix."settings WHERE name='bburl'")) return($error3);
$row = mysql_fetch_assoc($querys);
$url = $row['value'];
}

// Beziehen der SEO Informationen
if(!$querys = mysql_query ("SELECT value FROM ".$prefix."settings WHERE name='seourls'")) return($error3);
$row = mysql_fetch_assoc($querys);
$seodata = $row['value'];

// Festlegen der URL anhand der SEO Einstellungen
switch($seodata)
{
case "yes":
$seo = "thread-";
$seoul = "user-";
$seourl = "1";
break;
case "auto":
$seo = "showthread.php?tid=";
$seoul = "member.php?action=profile&uid=";
break;
case "no":
$seo = "showthread.php?tid=";
$seoul = "member.php?action=profile&uid=";
$seourl = "0";
break;
default:
return "Die SEO Einstellungen konnten nicht bezogen werden.";
$seourl = "0";
break;
}

if ($seourl == "1")
{
$html = ".html";
}

// Datums Format beziehen
switch ($datumf)
{
case 0: $datef = "d.m.y"; break;
case 1: $datef = "d.m.Y"; break;
case 2: $datef = "d-m-y"; break;
case 3: $datef = "d-m-Y"; break;
case 4: $datef = "d.m.y H:i"; break;
case 5: $datef = "H:i d.m.Y"; break;
case 6: $datef = "h:i A d-m-y"; break;
case 7: $datef = "h:i A d-m-Y"; break;
case 8: $datef = "l dS \of F Y h:i:s A"; break;
case 9: $datef = "l \\t\h\e jS"; break;
}

if ($datumuser == "on")
{
$break = "<br />";
}

// Foren ID's auslassen
if (!empty($fid))
{
$fidout = "AND fid not in(".implode(",",$fid).")";
}

// Liste starten
echo '';

// Letzte Themen auslesen
$query_txt = "SELECT tid, subject, uid, username, dateline, lastpost FROM `".$prefix."threads` WHERE visible=1 ".$fidout." AND `closed` NOT LIKE 'moved|%' ORDER BY lastpost DESC LIMIT 0,".$limit."";
$query = mysql_query ($query_txt);


while ($newest_threads = mysql_fetch_array($query))
{
$i++;
if ($datum == "on")
{
$date = " - ".date($datef,$newest_threads['dateline'])." ";
}
if ($user == "on")
{
if ($userl == "off")
{
$users = " von ".utf8_debug($newest_threads['username']);
}
else
{
$users = " von <a href=\"".$url."/".$seoul.$newest_threads['uid'].$html."\">".utf8_debug($newest_threads['username'])."</a>";
}
}
$output = "<img src=\"img/jump.png\" title=\"Zum Beitrag ...\" width=\"15\" height=\"15\"><a href=\"";
$output .= $url."/".$seo.$newest_threads['tid']."&action=lastpost".$html."\">".utf8_debug($newest_threads['subject'])."</a><br />";
$output .= $break;
$output .= $date;
$output .= $users."";
echo $output;

}

// Liste schließen
echo "";
}

function utf8_debug($message)
{
if ($utf8_debug_function == "on")
{
$find = array(
"ö",
"ä",
"ü",
"Ö",
"Ä",
"Ü"
);

$replace = array(
"&ouml;",
"&auml;",
"&uuml;",
"&Ouml;",
"&Auml;",
"&Uuml;"
);

$message = str_replace($find, $replace, $message);

}

if (strlen($message) > 28) {
$message = substr($message, 0, 25) . '...';
}

return $message;
}


// Aufrufen der Funktion
echo(echo_threads());
?>

Ich möchte nicht das Datum der Themenerstellung auslesen, sondern das Datum des letzten Beitrags inklusive Uhrzeit. Wie lässt sich das bewerkstelligen? Danke schonmal für die Hilfe.

[Michael]

Moin,

das Datum wird bereits aus der Datenbank geholt und steckt in $newest_threads['lastpost'].

Noch ein Hinweis: Du scheinst Username, Betreff, etc. vor der Ausgabe nicht zu escapen. Das kann ein Sicherheitsrisiko sein, da User darüber Code in deine Seite bringen können.

[SvePu]

Du änderst in Zeile #311 einfach:

PHP-Code:

$date = " - ".date($datef,$newest_threads['dateline'])." ";


zu:

PHP-Code:

$date = " - ".date($datef,$newest_threads['lastpost'])." ";


[lantis]

Ich danke euch beiden.

Escapen? Ich hab mal danach gegooglet. Meinst du, es besteht die Gefahr einer sql-injection?

Wo müsste ich denn escapen damit das Script sicher ist?

[StefanT]

Alle Benutzereingaben – und damit fast alles, was aus der Datenbank geholt wird – sollte escaped werden, z.B. mit htmlspecialchars().

Weiterführende Informationen:
https://de.wikipedia.org/wiki/Cross-Site-Scripting
http://www.php-kurs.com/cross-site-scrip...binden.htm