IP-Adresse anderer Forenuser [WBB 1.1.1]

K

KnoJo

0
hi.
man kann ja in foren die ip adressen der anderen mitglieder sehen, sofern man die rechte dazu hat.
leider hab ich von einem mitglied gelesen, dass er als nomaler user (ohne irgendwelche admin rechte) trotzdem die ips sehen kann.
ich such seit mehreren tagen vergebens nach der lösung wie er das gemacht hat.
leider erfolglos.
es handelt sich um ein burning board 1.1.1
ich hab da so eine idee, aber da ich kaum ahnung von php hab, weis ich es nicht umzusetzen.
der php-code zum abrufen der ip sieht so aus:

PHP: 
if($_GET['action'] == "ip") {
	if(isset($_GET['page'])) $page=intval($_GET['page']);
	else $page=1;
	$post = $db_zugriff->query_first("SELECT boardparentid, userid, ip FROM bb".$n."_posts WHERE postid='".$_GET['postid']."'");
	if($userdata['canuseacp'] || $userdata['issupermod'] || ($userdata['ismod'] && check_boardobject($boardid,$user_id,"mod"))) {
		$author = getUsername($post['userid']);
		eval("dooutput(\"".gettemplate("show_ip")."\");");
	}
	else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
}

ist es möglich die abfrage zu umgehen? auf die show_ip.htm kann ich zugreifen.
diese site benötigt aber noch die werte &author und &post[ip]
ich hoffe mir kann jemand helfen. bin echt schon am verzweifeln ?(
 
Normalerweise sollte das nicht möglich sein. Ich würde dir aber zu einem Update mind. auf die Version 1.2 raten. Besser noch das Update auf das wBBLite. Das wBBLite findest du auf der Homepage von Woltlab. Das wBB1.2 im Forum von Woltlab.
 
schlicht und ergreifend: es wird nicht möglicht sein! Um die daten anzuzeigen wird eine datenbankabfrage ausgeführt. bist du kein admin (also hast die rechte nicht), wird die datenbankabfrage (wenn die WoltLaber schlau waren) die IPs gar nicht zurück geben...

Was "dieses Mitgleid" da von sich gibt, ist also nicht sehr wahrscheinlich.

EDIT:
Ein herzliches willkommen an chr-fritz, der ja sogar zum WoltLab-Team gehört *g*...
 
ja.. die leute gibts immer wieder...
mach dir keine sorgen.. der will dich nur beschäftigen

Behaupten kann das jeder, wenn er wirklich einen weg gefunden hätte, würde er mit dir zusammenarbeiten, um den fehler zu beheben, denn nur so kann er sich profilieren..
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben