MyXoops Forum

Forum - myXOOPS German Support

5 - 4 = ?  
Geben Sie das Ergebnis der Berechnung ein
Sie haben max. 10 Versuche.
 
* = Erforderlich

Re: Linkk vom Profil zu Userpage

Betreff: Re: Linkk vom Profil zu Userpage
von alfred am 10.02.2008 09:53:18

Das Script birgt leider ein Sicherheitsrisiko!

Ändere folgt ab:

<?php
include("../../mainfile.php");
$uid = (!empty($_GET['uid'])) ? intval($_GET['uid']) : 0;

if ($uid > 0){
  $sql = "SELECT up_pageid FROM ".$xoopsDB->prefix('userpage')." WHERE up_uid =".$uid." LIMIT 1";
  $result = $xoopsDB->queryF($sql);
  list($page_id) = $xoopsDB->fetchRow($result);
}

if ($uid > 0 & intval($page_id) >0){
$redirect_to = XOOPS_URL.'/modules/userpage/index.php?page_id='.$page_id;
} else {
$redirect_to = XOOPS_URL.'/modules/userpage/index.php?page_id=-1';
}

header('location: '.$redirect_to);
?>


Alfred

Aktuell aus dem Forum

Forum Thema Antworten Views Letzter Beitrag
Modulentwicklung New Xoops Xcreate Module 0 5337 26.11.2025 15:22
efkan Gehe zum letzten Beitrag
Modulentwicklung XOOPS Custom Field Module 1 1826 24.11.2025 11:21
Goffy Gehe zum letzten Beitrag
Posts | Themen | Foren