anpera.net

Mein Provider hat letzte Nacht php gegen Sicherheitslücken dicht gemacht: PHP 5.1.3 inkl neuem Zend Optimizer 3.0

Seit dem kommt beim Versuch sich bei uns (http://www.dragon-clan.de/logd/) einzuloggen folgender Fehler:

Du bist nicht eingeloggt. Wahrscheinlich ist deine Sessionzeit abgelaufen. Deine Sessionzeit ist abgelaufen. Bitte neu einloggen.

Irgendwelche Ideen, wo ich suchen kann? Die User wetzen schon die Messer.

Frag den Hoster ob register_long_arrays seit dem Update auf "off" steht.
Wenn ja musst du alle langen globalen durch die seit PHP 4.3 eingeführen "neuen" Superglobalen kurzen arrays ersetzen.

steht auf "on"

Gut. Vorige PHP-Version war nicht die 5.1.2, oder?

nein, php5.1.1 - klingt so, als ob du eine Idee hast *hoff*

Jap. Entweder suchst du hier im Forum danach (*g*), oder du tauschst in allen Funktionen date das "r" durch ein "c" aus.

ich hab gesucht, offenbar falsch, denn ich finde keine Treffer. Kannst du mich bitte auf den richtigen Thread verweisen? Sosnt muss ich das Rad neu erfinden und meine User drängeln. Vielen dank für die schnelle Hilfe

http://anpera.homeip.net/forum/viewtopi ... gen&t=2167

Aber eigentlich steht 2 Beiträge weiter oben schon die Lösung

ah, I see, common.php .... VIELEN DANK, rennt wieder !

PHP 5.1.3 enthält einen schwerwiegenden Bug im Zusammenhang mit <form method="POST" ... >. In wie weit sich der auf LoGD auswirkt, kann ich im Moment nicht sagen, aber wenn die long_arrays wirklich auf on stehen, würde ich das mal als Ursache ins Auge fassen. Vielleicht sollte dein Provider gleich auf 5.1.4 updaten.

-> Meldung bei heise


Eliwood meint die Datumsfunktion.
strtotime(date("r")) funktioniert aus irgendeinem Grund in den neuen PHP-Versionen nicht mehr. Ersetzte also jedes date("r") durch date("c") und es geht wieder.
In LoGD DE v4 ist dieses Problem anderweitig behoben, um mit älteren PHP-Versionen kompatibel zu bleiben, die date ("c") nicht kennen.

[edit]
tjo, muss wohl schneller werden ^^

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Danke auch dir für diese erleuternde Antwort. Ich habs weitergegeben. Leider fehlt mir die Zeit mich mit v4 zu befassen. Sobald ich Luft habe guck ich mal, ob ich meinen Oldtimer Updaten kann.

ist zwar schon ewig alt aber eliwood könnt ich grad knutschen für den beitrag