Forum - myXOOPS German Support

Aw:: [ungelöst] XOOPS 2.4.x + ijabbar ( ejabberd ) autologin

Betreff: Aw:: [ungelöst] XOOPS 2.4.x + ijabbar ( ejabberd ) autologin
von alfred am 12.06.2010 20:21:31

Zitat:

Accessdenied5k schrieb:
sag mir mal bitte was da so schwere sicherheitslücke ist nur weil ich setcookie($xoopsConfig['usercookie'], $uname, -1, '/', XOOPS_COOKIE_DOMAIN, 0); geändert habe ?

dem XOOPS schadet das nicht

aber jeder User deiner Seite könnte das Cookie modifizieren und sich unter deinem namen einloggen (die Session ist ja da)

Und nein, nicht in das XOOPS sondern woanders, noch fragen?