Login

RhymeFront · Beiträge: 111 Themen: 14 Registriert seit: 07.03.2009

Hallo, danke für die schnelle antwort.

Jetzt kommt keine Fehlermeldung mehr, aber es kommt auch keine PN an Smile

. Vieleicht ne Idee ?

ich häng dir mal meine php als code an Big Grin

danke

PHP-Code:
<?php

/**

 * User GuestBook

 *

 *

 * Copyright 2008 Nickman

 */

define('IN_MYBB', 1);

require_once './global.php';

require_once('./inc/class_parser.php');

if($mybb->input['act'] == 'new')

{

    add_breadcrumb("Neuen Eintrag schreiben", 'gb.php');

$uid=$mybb->input['uid'];

$mid=$mybb->user['uid'];

if ($mybb->settings['enableusergb'] == '1' AND $mid)

{

    if (!$mybb->input['comment'])

    {

eval("\$newcomment = \"".$templates->get('gb_newcomment')."\";");

            output_page($newcomment);

}

else {

    $comment=$db->escape_string($mybb->input['comment']);

    $id=intval($mybb->input['id']);

    $getNum=$db->num_rows($db->query("SELECT * FROM ".TABLE_PREFIX."usergb WHERE memberid='$uid'"));

    $amount=$mybb->settings['maxpostsingb'];

    if ($getNum > $amount AND $amount != "0")

    {

        error("The User Has Reached Their Max Amount Of GuestBook Entries");

    }

    else {

    $do=$db->query("INSERT INTO ".TABLE_PREFIX."usergb SET posterdid='$mid',memberid='$id',message='$comment'");

    if ($do)

    {

    $sqlarray = array(

            'uid' => $uid,

            'fromid' => $mid,

            'toid' => $uid,

            'folder' => 1,

            'subject' => "Neuer Gästebuch-Eintrag",

            'message' => "Du hast einen neuen Eintrag in deinem Gästebuch!",

            'dateline' => time(),

            'status' => 0,

            'includesig' => 'no',

            'smilieoff' => 'no',

            'receipt' => 0

            );

            $db->insert_query("privatemessages", $sqlarray); 

        redirect("member.php?action=profile&uid=".$uid,"Kommentar erfolgreich hinzugef&uuml;gt.");

    }

    }

}

}

}

if ($mybb->input['act']== "delete")

{

    $mid=$mybb->user['uid'];

    $id=intval($mybb->input['id']);

if ($mybb->settings['enableusergb'] == '1' AND $mid)

{

    $info=$db->fetch_array($db->query("SELECT * FROM ".TABLE_PREFIX."usergb WHERE id='$id'"));

    $canAdmin=$mybb->settings['canadmingb'];

    $admins=explode(",",$canAdmin);

    if (in_array($mybb->user['usergroup'],$admins))

    {

        $admin=true;

    }

    else {

        $admin=false;

    }

    if ($admin OR $mid == $info['memberid'])

    {

        $query = $db->query("SELECT memberid FROM ".TABLE_PREFIX."usergb WHERE id='$id'");

         $uid = $db->fetch_array($query);

        $db->query("DELETE FROM ".TABLE_PREFIX."usergb WHERE id='$id'"); 

        redirect("member.php?action=profile&uid=".$uid['memberid'],"Kommentar erfolgreich gel&ouml;scht."); 

    }

}

else {

    if (!$mid)

    {

        error("Du musst eingeloggt sein um einen Eintrag zu schreiben");

    }

    else {

        error("Guest Book System Disabled");

    }

}

}

if ($mybb->input['act'] == 'view')

{

    if ($mybb->settings['enableusergb'] == "1")

    {

    $uid=intval($mybb->input['uid']);

    $user=$db->fetch_array($db->query("SELECT * FROM ".TABLE_PREFIX."users WHERE uid='$uid'"));

    add_breadcrumb("$user[username]'s Comments", 'gb.php');

    $canAdmin=$mybb->settings['cnadmingb'];

    $admins=explode(",",$canAdmin);

    if (in_array($mybb->user['usergroup'],$admins))

    {

        $admin=true;

    }

    else {

        $admin=false;

    }

    $mid=$mybb->user['uid'];

    if ($uid == $mid OR $admin)

    {

        $cells="3";

    }

    else {

        $cells="2";

    }

    $html.="<head>

<title>{$mybb->settings['bbname']} -$user[username]'s Gaestebucheintraege</title>

{$headerinclude}

</head>

<body>

    {$header}

    <br/>

    <table border=\"0\" cellspacing=\"{$theme['borderwidth']}\" cellpadding=\"{$theme['tablespace']}\" class=\"tborder\" width=\"100%\">

    <tr>

        <td class=\"thead\" colspan=\"$cells\"><strong>G&auml;stebuch von: {$user['username']}</strong></td></tr>";

    $getPosts=$db->query("SELECT * FROM ".TABLE_PREFIX."usergb WHERE memberid='$uid' ORDER BY id DESC");

while ($post=$db->fetch_array($getPosts))

{

    $parser = new postParser;

$parser_options = array(

    'allow_html' => 'no',

    'allow_mycode' => 'yes',

    'allow_smilies' => 'yes',

    'allow_imgcode' => 'yes'

);

$comment=$parser->parse_message($post['message'],$parser_options);

    $get=$db->fetch_array($db->query("SELECT username FROM ".TABLE_PREFIX."users WHERE uid='$post[posterdid]'"));

    $poster=$get['username'];

    $html.="<tr>

        <td class=\"trow1\">Posted By:<a href='member.php?action=profile&uid=$post[posterdid]'>$poster</a></td>

        <td class=\"trow1\">$comment</td>";

if ($uid == $mid OR $admin)

    {

        $html.=("<td class=\"trow1\"><a href='gb.php?action=delete&id=$post[id]'>L&ouml;schen</a></td>");

}

    $html.="</tr>";

}

$html.="</table>{$footer}

</body>

</html>";

output_page($html);

}

else {

    error("User GuestBooks Not Enabled");

}

}

?>

OK hat sich erledigt war wieder meine dummheit Wink

... DANKE DANKE DANKE ihr seid spitze !!!

RhymeFront · Beiträge: 111 Themen: 14 Registriert seit: 07.03.2009

Habe da doch noch ein anliegen: Es öffnet sich kein "Streifen" oben als Meldung im Portal... So wie bei normalen PM's eine Idee warum ?

Michael · 12.03.2009, 04:31

Du musst den Wert in der Spalte unreadpms in der Tabelle users aktualisieren:

PHP-Code:
$db->query("UPDATE ".TABLE_PREFIX."users SET unreadpms=unreadpms+1 WHERE uid='".$uid."';"); 

RhymeFront · 12.03.2009, 04:39

Jetzt steh ich auf dem Schlauch :s ... Spalte unreadpms ? Tabelle users? Was genau meinst du ? Sorry wenn ich blöd bin ^^

Michael · 12.03.2009, 04:42

Füge die neue Zeile aus meinem vorigen Post einfach unter dieser ein:

PHP-Code:
$db->insert_query("privatemessages", $sqlarray); 

Poste danach bitte nochmal den gesamten Inhalt der Datei. Wenn ich das richtig sehe, gibt es da arge Sicherheitsprobleme.

RhymeFront · 12.03.2009, 04:46

Hier bitte Smile

Danke für deine schnelle Antwort !

Michael · Beiträge: 18.383 Themen: 257 Registriert seit: 09.02.2005

Suche nach:

PHP-Code:
add_breadcrumb("Neuen Eintrag schreiben", 'gb.php');

$uid=$mybb->input['uid']; 

Ersetzen durch:

PHP-Code:
add_breadcrumb("Neuen Eintrag schreiben", 'gb.php');

$uid=intval($mybb->input['uid']); 

Das ist eine Sicherheitslücke, die SQL-Injektion ermöglicht. Mit der Änderung wird das behoben.

Edit: OK, zu früh Alarm gegeben. Die Änderung ist nicht nötig. Wink

RhymeFront · 12.03.2009, 04:58

Ok hab ich gemacht, danke dafür. Aber der "Streifen" ist immernoch nicht da. Die PM kommt an aber der "Streifen" fehlt. hmm

doylecc · 12.03.2009, 12:52

Hallo,

ich habe das bei mir folgendermaßen gemacht, damit die PM Notiz angezeigt wird:

Suche nach:

PHP-Code:
$db->insert_query("privatemessages", $sqlarray); 

und füge darunter ein:

PHP-Code:
$query = $db->simple_select("users", "*", "uid='{$uid}'");

           $user = $db->fetch_array($query);         

        if($user['pmnotice'] == 1)

            {

                $db->update_query("users", array("pmnotice" => 2), "uid='{$uid}'");

            }    

                require_once MYBB_ROOT."inc/functions_user.php";

        update_pm_count($uid, 7, 0);

MfG
waldo

RhymeFront · Beiträge: 111 Themen: 14 Registriert seit: 07.03.2009

Guten Morgen(Mittag) Wink

.

Vielen dank waldo, das hat wunderbar Funktioniert ! Danke euch allen für euren absolut lobenswerten Support !

SCHÄTZT DIE JUNGS HIER !!

beste grüße
Alex

Öhm ich bin es nochmal *gg*

Ich würde jetzt gerne noch einen Link in die PN schreiben, wo die leute zu ihrem GB kommen, nur so wie das aussieht kann man hier:

PHP-Code:
'message' => "Du hast einen neuen Eintrag in deinem Gästebuch!", 

kein HTML reinhauen oder ?

Login
Benutzername:
Passwort:	Passwort vergessen?
	Merken

Möglicherweise verwandte Themen…
Thema		Verfasser	Antworten	Ansichten	Letzter Beitrag
	Problem noch beim Gästebuchmod.	SweetySchnuffel	2	2.000	08.03.2007, 14:41 Letzter Beitrag: Grauer-Magier
	Profile View Counter - kleine Änderung.	SweetySchnuffel	1	2.099	10.01.2007, 10:07 Letzter Beitrag: SweetySchnuffel
	Eine kleine Änderung ...	SweetySchnuffel	3	2.742	11.06.2006, 17:53 Letzter Beitrag: Michael
	Kleine Änderung des Quickedit Mods	Mak	0	1.856	14.05.2006, 12:56 Letzter Beitrag: Mak