Kommentare zu: Das CMS des VfL http://letztermannhaelt.de/2010/01/15/das-cms-des-vfl/ Fußball Blog Wed, 25 Aug 2010 19:16:26 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Von: Martin http://letztermannhaelt.de/2010/01/15/das-cms-des-vfl/comment-page-1/#comment-1239 Martin Fri, 15 Jan 2010 13:38:03 +0000 http://letztermannhaelt.de/?p=490#comment-1239 <blockquote>Naja, wahrscheinlich nur das, was eh online gestellt würde.</blockquote> Siehe damals die Pressemitteilung zur Entlassung Kollers. Aber danke für die weiteren Infos. Es wäre doch so einfach, das zu verbessern. Man müsste doch nur eine Visible-Spalte in der DB hinzufügen (und die natürlich auch abfragen ;-) ).

Naja, wahrscheinlich nur das, was eh online gestellt würde.

Siehe damals die Pressemitteilung zur Entlassung Kollers.

Aber danke für die weiteren Infos. Es wäre doch so einfach, das zu verbessern. Man müsste doch nur eine Visible-Spalte in der DB hinzufügen (und die natürlich auch abfragen ;-) ).

]]> Von: ruhrpoet http://letztermannhaelt.de/2010/01/15/das-cms-des-vfl/comment-page-1/#comment-1238 ruhrpoet Fri, 15 Jan 2010 13:17:42 +0000 http://letztermannhaelt.de/?p=490#comment-1238 Naja, wahrscheinlich nur das, was eh online gestellt würde. Aber ich gebe dir recht, es ist sicherlich eine Sicherheitslücke und auch ein grober Schnitzer. Allerdings müssen - soweit ich weiß - diese Profile angelegt werden, damit sie in der Datenbank für den Ticker erfasst werden können - anklickbar oder nicht ;-) Naja, wahrscheinlich nur das, was eh online gestellt würde. Aber ich gebe dir recht, es ist sicherlich eine Sicherheitslücke und auch ein grober Schnitzer. Allerdings müssen – soweit ich weiß – diese Profile angelegt werden, damit sie in der Datenbank für den Ticker erfasst werden können – anklickbar oder nicht ;-)

]]> Von: Martin http://letztermannhaelt.de/2010/01/15/das-cms-des-vfl/comment-page-1/#comment-1237 Martin Fri, 15 Jan 2010 13:02:45 +0000 http://letztermannhaelt.de/?p=490#comment-1237 Nun, im Liveticker sind die Spieler aber nicht anklickbar. Also besteht gar keine Veranlassung, dass die Daten öffentlich sichtbar sind. Also besteht ein Sicherheitsproblem. Ich möchte nicht wissen, was noch alles öffentlich einsehbar ist, wenn man nur kreativ genug mit den URLs rumspielt. Nun, im Liveticker sind die Spieler aber nicht anklickbar. Also besteht gar keine Veranlassung, dass die Daten öffentlich sichtbar sind. Also besteht ein Sicherheitsproblem. Ich möchte nicht wissen, was noch alles öffentlich einsehbar ist, wenn man nur kreativ genug mit den URLs rumspielt.

]]> Von: ruhrpoet http://letztermannhaelt.de/2010/01/15/das-cms-des-vfl/comment-page-1/#comment-1236 ruhrpoet Fri, 15 Jan 2010 12:53:26 +0000 http://letztermannhaelt.de/?p=490#comment-1236 Ich glaube, die Profile liegen dort, weil die für den Live-Ticker benötigt werden. Aus diesem Grunde ist das Auftauchen von Klose und Co. nicht besonders dramatisch. Ich glaube, die Profile liegen dort, weil die für den Live-Ticker benötigt werden. Aus diesem Grunde ist das Auftauchen von Klose und Co. nicht besonders dramatisch.

]]>