Datenbank Eintrag:

• Produkt: Mehr Bilder im Profil
  
• Version: -
  
• Entwickler: Basti1077
  
• Entwicklungsjahr: 2009
  
• Demo: -
  

Beschreibung:

Orginal Addon: Upload-Script von Joergoletto

Umgeschrieben von basti1077 chatstuebchen.de

Mit dem Addon habt ihr die Möglichkeit euren Usern eine Funktion zu bieten mehrer Bilder in ihr Profil zu stellen.

Zum Eintrag in der Datenbank

Mehr Bilder im Profil:

Dieses Addon ist auf beliebig viele Bilder erweiterbar.
Anleitung im Paket.

Für das Bildupload wurde das Upload-Script von Joergoletto verwendet.

Also was mir daran nicht gefällt ist das jeder x beliebige URLs eingeben kann, die müssen nicht mal selber auf dem Server liegen?! Ein enormes Risiko und es wird nicht mal sicher gegangen das es sich auch um ein Bild handelt.

jetzt wo du es sagst...
dann hab ich im fotouploadersatz addon II auch ein sicherheitsbug

Es gibt mehrere Möglichkeiten:

-Die Eingabefelder werden als type="hidden" gesetzt.
-Man kann den Inhalt nicht bearbeiten.
-Durch die Pfadangabe in der fotos.html ausschließen das komplette URLs funktionieren.

gute idee... werde meins demnächst auch mal bearbeitebn udn mal schauen was man machen kann