Hidden - Sa 19.07.08 16:13
Titel: 'Error inserting shout.'

---

Hi,

Ich kann(auch nach mehrmaligem Ein- und Ausloggen) nichtmehr shouten. Dabei tritt diese sehr vielsagende Fehlermeldung auf: 'Allgemeiner Fehler: Error inserting shout.'.

Edit:

Oberster Shout ist das hier:

LexXis (2 Std) Wobei Faulheit jetzt nicht unbedingt eine Eigenschaft ist, die nur voluminösen Mitmenschen zugeschrieben werden kann ;)

Vielleicht hilft das ja -> Ob denn neue Shouts noch geladen werden

E2: angekommen:

Zitat:

LexXis (11 Sek) [test zum zwecke der wissenschaft]

E3: Ich versuche gerade, aus dem Seitenquelltext die maximale Information rauszuholen.. Nach welchem Header ist es interessant?

hilfe :)

LexXis - Sa 19.07.08 16:17

---

Mein Shout war der letzte, also hast Du nix verpasst ;)
Allerdings kann ich nach wie vor shouts posten


FF 2.0.0.16

Hidden - Sa 19.07.08 16:20

---

Danke :)

Ich kann leider immernoch nicht shouten.. @Mods: Ihr werdet doch nicht das mit der SB-Sperrung für Wolle an mir testen, oder? :lol:

E: Jetzt ghts.. es lag offensichtlich am Text. habe versucht, folgendes zu posten:[url =http://www.wdr.de/wdrlive/radio.phtml?channel=wdr5]Volker Pispers, 'Bis neulich'[/url]

E2: url-Tag hab ich mal zur Kenntlichmachung zerstört.

mfG,

Christian S. - Sa 19.07.08 16:59

---

:eyecrazy: Boah, shit, das hätte böse enden können. Bug ist daher auch direkt im Echtforum gefixt. Danke für die Meldung! :flehan:

Hidden - Sa 19.07.08 17:05

---

np :)

Woran lags denn oder ist es besser, wenn das geheim bleibt? Parser?

mfG,

Timosch - Sa 19.07.08 17:05

---

Hätte man das exploiten können?

Christian S. - Sa 19.07.08 17:06

---

Hidden hat folgendes geschrieben:

Parser?

Unachtsamkeit und Schusseligkeit des Chefentwicklers ;-) Die Anführungszeichen wurden nicht escaped, womit einer SQL-Injection Tür und Tor offen standen.

@Timosch: Ja, wäre ein Kinderspiel gewesen. :?

BenBE - Sa 19.07.08 17:23

---

Ich hatte mich schon immer mal gewundert, weil er manchmal bei ' in Shouts Probleme hatte ...

Und wo wir grad bei der Shoutbox sind: Mit aktiviertem AJAX sieht man keinen Hinweis auf den Fehler, außer, dass nix passiert.

@CS: Immer an http://xkcd.com/327/ erinnern :P

Hidden - So 20.07.08 14:08

---

Hi,

Ich erhalte wieder die Fehlermeldung; folgender Input:
" echo 'Hallo, Echo?'; echo 'Toter Sonntag in der SB..'; "

mfG,

Christian S. - So 20.07.08 14:21

---

Jetzt kapiere ich gar nix mehr .. der Code, der gestern noch funktionierte, geht heute nicht mehr! Sowohl auf dem Server als auch bei mir lokal. Wie kann das denn? :gruebel:

Hab jetzt nochmal einen Code reingemacht, der gehen sollte - bis morgen? :?