HTH-C.com - Webmedien & Community

HTH-C.com - Forum

Latest News

Latest Threads

	Neuerung: Persönliche Galerie
	Informationen zur Übernahme der Erweite..
	HTH Blog - Version 2.0
	#HTH.Systems - Betatester gesucht
	Neueröffnung - PHPKit-Award.de
	HTH Webchat v3

Happy Birthday	Bottyline	Heute, 0:00
Gibt es eigentlich noch jemand der PHPki..	Myrddin	19.04.2025 - 02:37
Herzlich Willkommen	Botty	22.11.2024 - 21:45
PHPKit 1.6.6	WEBI	24.06.2024 - 13:58
PHPKit 1.6.6 ohne ASCE auf PHP8x	Myrddin	22.03.2023 - 13:36


56.027 Posts & 4.945 Themen in 78 Foren

Forenübersicht »

Suchergebnisse

Suchergebnisse

22 Treffer

Verfasst am 29.08.2011 - 00:07
Forenbeitrag von: Hans-Werner

Shop einbauen

Hi,

klingt sehr interessant.

Ich finde deine Vorschläge sind sinnvoll und ich bin sehr an einem Shop interessiert.

lg Hans-Werner

Zitat
Ich führ mal auf, was ich so alles entdeckt habe:

Du verwendest (unwissendlich?) viel JavaScript im HTML-Bereich. Besser wäre dies in eine (oder mehre) .js-Datei(en) zu verlagern und einfach im Header (oder wenn es sein muss weiter im Body-Bereich) zu verlinken.
Im Header ist ja links diese bewegte Banner-Box. Könnte man, wegen Suchmaschinen, auch weiter hinten im Code anbinden. Einfach weil z.B. Google nur die ungefähr ersten 400* Zeichen verarbeitet. Vom Eigentlichen Inhalt wäre also nichts mehr zu sehen.
Auch wird vieles im Header aufgeteilt. Also von den Bildern. Könnte man auch ändern. Die ca. 50 Zeilen könnte man auf 3 bis ~10 Zeilen verkleinern.
Jetzt die JS-Navi. Wie im Punkt 1.: JavaScript verlagern + CSS-Code verlagern und im Head-Bereich verlinken.
Die Navi-Box TickTack ist wie Punkt 1 JavaScript im HTML-Code. Verlagern oder direkt über PHP verwalten lassen.

* Muss nicht stimmen. Hab das nur mal irgendwie gehört ôo

So, das ist mir auf die schnelle erstmal aufgefallen

Shop einbauen

Verfasst am 16.08.2011 - 23:30
Forenbeitrag von: Hans-Werner

Shop einbauen

Danke für deine Antwort,

wenn du auf meine Seite schaust, siehst du, dass ich eine lizensierte Version bereits verwende.

Optimierungen sind erwünscht in Sachen "SEO" und Verbesserung der Startseite. Um Inhalte kümmere ich mich und auch um die Forums-Struktur. Also das Design sollte noch verbessert werden.

lg Hans-Werner

Shop einbauen

Verfasst am 15.08.2011 - 21:22
Forenbeitrag von: Hans-Werner

Shop einbauen

Hallo Profis,

ich hoffe, ich bin nun mit meinem Anliegen nicht falsch gelandet hier.

Für mein Forum brauche ich einen Shop und somit jemand, der so einen Shop mit PHP integrieren kann. Auch um meine Seite...

http://www.duimmittelpunkt.de

...zu optimieren, brauche ich Hilfe.

Ich habe keine großen Ansprüche hinsichtlich der Produkt-Menge an den Shop. Aber PayPal und Bankeinzug sollte möglich sein.

lg Hans-Werner

Shop einbauen

Verfasst am 12.06.2009 - 07:02
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Danke, aber es hat sich herausgestellt, dass die "21 Themen" auf Seite 1 dieses Problem verursacht haben. Ich hatte da in der Überschriftenzeile eine Animation eingebaut, das haut nicht hin.

LG Hans-Werner

Zitat
Original geschrieben von k!r!ka

Ich denk einfach mal, das es was mit der Rechte-Zuweisung in einer der SQL-Abfragen zu tun hat.
Wie Fidus schon meinte, wird eine Überschreitung der Laufzeit der Grund sein.

Ich wurde vielleicht gehackt...

Verfasst am 20.03.2009 - 12:09
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Super k!r!ka, danke,

das war´s. Nun mach ich mich dran, den Fehler zu suchen, ich schau mir das AddOn mal genau an.

MfG Hans-Werner

Ich wurde vielleicht gehackt...

Verfasst am 20.03.2009 - 11:11
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Zitat
Admin --> Konfiguration --> Startseite --> Die Datei umbenennen oder so.

Sorry, kannst du mir bitte sagen, WO ich das machen kann...

MfG Hans-Werner

Ich wurde vielleicht gehackt...

Verfasst am 20.03.2009 - 05:56
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Hallo,

hier meine Dateien...

include.php

Hier klicken zum aufklappen

PHP-Quelltext

<?php

##################################################################

#                                                                #

#                                                                #

#                            PHPKIT                              #

#          --------------------------------------------          #

#          Copyright (c) 2002-2003 Gers&ouml;ne & Schott GbR          #

#                                                                #

#                                                                #

# ############################################################## #

#                                                                #

#     Diese Datei / die PHPKIT-Software ist keine Freeware!      #

#   F&uuml;r weitere Information besuchen Sie bitte unsere Webseite   #

#             oder kontaktieren uns per E-Mail:                  #

#                                                                #

#       This file / the PHPKIT-software is not freeware!         #

#       For further informations please vistit our website       #

#                 or contact us via email:                       #

#                                                                #

#              Website: http://www.phpkit.de                     #

#                   Email: info@phpkit.de                        #

#                                                                #

# ############################################################## #

#                                                                #

#  File:          /include.php                                   #

#  Author:        Pierre Gers&ouml;ne                                 #

#  Created:       Version 1.6.1 - 2004-05-09                     #

#  Last Modified: Version 1.6.1 - 2004-13-09                     #

#  Description:   not available for this file                    #

#                                                                #

# ############################################################## #

#                                                                #

#     SIE SIND NICHT BERECHTIGT, UNRECHTM&Auml;SSIGE KOPIEN DIESER    #

#  DATEI ZU ERSTELLEN UND/ODER DIESE INFORMATIONEN ZU ENTFERNEN  #

#                                                                #

#    YOU ARE NOT AUTHORISED TO CREATE ILLEGAL COPIES OF THIS     #

#          FILE AND/OR TO REMOVE THIS INFORMATIONS               #

#                                                                #

##################################################################

if(defined('pkDIRROOT'))

    return false;

if(!defined('pkFRONTEND'))

    {

    define('pkFRONTEND','public');

    define('pkREQUESTEDFILE',basename(__FILE__));

    }

# start config

@error_reporting(7);

#error_reporting(E_ALL);

// set some constants

define('pkMICROTIME',microtime());

define('pkTIME',time());

define('pkTIMETODAY',mktime(0,0,0,date('m',pkTIME),date('d',pkTIME),date('Y',pkTIME)));

define('pkEXT','.php');                                        // standard file extension

// define serval needed directories-paths

define('pkDIRROOT',dirname(__FILE__).'/');                    // root-directory for internal use (f.e. include)

define('pkDIRINC',pkDIRROOT.'inc/');                        // base source directory

define('pkDIRADMIN',pkDIRINC.'admin/');                        // source directory - admin scripts

define('pkDIRCLASS',pkDIRINC.'class/');                        // source directory - classes

define('pkDIRFUNC',pkDIRINC.'func/');                        // source directory - functions

define('pkDIRLANG',pkDIRINC.'lang/');                        // source directory - language packs

define('pkDIRPUBLIC',pkDIRINC.'public/');                    // source directory - public scripts

define('pkWWWROOT',pkFRONTEND=='public' ? './' : './../');    // web-root for use in links

define('pkWWWSELF',basename(__FILE__));

if(!@include_once(pkDIRROOT.'admin/config/inc.sql.php'))

    {

    header('Location: '.pkWWWROOT.'install'.pkEXT);

    exit;

    }

require_once(pkDIRROOT.'admin/config/inc.dbtabs.php');

require_once(pkDIRFUNC.'default'.pkEXT);

require_once(pkDIRROOT.'admin/lib/lib_access'.pkEXT);

require_once(pkDIRROOT.'admin/lib/lib_parse'.pkEXT);

require_once(pkDIRROOT.'admin/lib/lib_forum'.pkEXT);

if(str_replace(".","",phpversion())<410)

    getpost410vars();

if(get_magic_quotes_gpc()) {

    if(is_array($_REQUEST))

        $_REQUEST=stripslashes_array($_REQUEST);

    if(is_array($_POST)) 

        $_POST=stripslashes_array($_POST);

    if(is_array($_GET))

        $_GET=stripslashes_array($_GET);

    if(is_array($_COOKIE)) 

        $_COOKIE=stripslashes_array($_COOKIE);

    @set_magic_quotes_runtime(0);

    }

@ini_set("session.use_cookies","1");

pkLoadClass($ENV,'env');

pkLoadClass($SQL,'sql');

pkLoadClass($SESSION,'session');

if(!$SQL->connect()) {

    header('Location: '.pkWWWROOT.'info.php?error=1');

     exit();

    }

$DB=&$SQL;

if(!$config=$DB->fetch_assoc($DB->query("SELECT * FROM ".$db_tab['config']." WHERE profil_active=1 LIMIT 1"))) 

    {

    header('Location: '.pkWWWROOT.'info.php');

    exit();

    }

$lang=array();

$LANG=&$lang;

pkLoadLang();

$PARSE=new PARSE();

$FORUM=new FORUM();

//Konfigurationswerte zur Erprobung noch nicht &uuml;ber Adminbereich einstellbar 

$config['cookie_path']='/';

$config['cookie_domain']='';

$config['cookie_secure']=0;

$config['smilie_dir']='images/smilies';

$config['image_archive']='content/images';

$config['time_offset']=0;                         // ausgleich kleinerer Serverzeitabweichung in Sekunden

$config['move_logout']="path=start.php";    // Weiterleitung nach dem Logout

$config['move_login']="path=start.php";    // Weiterleitung nach dem Login falls keine R&uuml;ckleitung vorhanden

$config['im_max']='50';

$config['forum_threadtitle_cut']=25;

$config['forum_threadautor_cut']=10;

$config['username_cut']=18;    

$config['sidelinkfull_pages']=3;

//---Community

$config['nb_community_box']=2;        //1=classic, 2=login-form

//---Forenticker

$config['nb_newthreads_scut']=0;       //stringcut

$config['nb_newthreads_break']=5;    //anzahl

//---Neue Forenthemen

$config['nb_curthreads_scut']=0;       //stringcut

$config['nb_curthreads_break']=5;    //anzahl

//---Zufallsartikel

$config['nb_randarticle_cur']=150;     //Text k&uuml;rzen

//---Zufallsartikel

$config['nb_newarticle_cur']=150;     //Text k&uuml;rzen

$config['template_dir']='templates'; 

$config['imagedir']='images';

//####################################################

unset($ADMINACCESS);

$event=NULL;

$USER=array();

$thisUSER=array();

$thisUSER['ipaddr']=getenv('REMOTE_ADDR');

$thisUSER['browser']=getenv('HTTP_USER_AGENT');

$thisUSER['referer']=getenv('HTTP_REFERER');

$session_expire=14400;

$time_guest=3600*24*30;

$time_now=pkTIME;

$guest_expire=$cookie_expire=pkTIME+$time_guest;

$expire=pkTIME+$session_expire;

$record_expire=pkTIME-(3600*$config['referer_delete']*7);

$present_time=formattime('','','extend');

$current_url=preg_replace('/[&|?]'.session_name().'=[^&]*/',"",preg_replace('/[&|?]nid=[^&]*/',"",getenv('REQUEST_URI')));

$current_path=preg_replace('/[&|?]'.session_name().'=[^&]*/',"",preg_replace('/[&|?]nid=[^&]*/',"",getenv('QUERY_STRING')));

if(!ipcheck($thisUSER['ipaddr'])) 

    {

    header('Location: '.pkWWWROOT.'info.php?error=3'); 

    exit;

    }

session_name("PHPKITSID");

$dounset=false;

$DB->query("DELETE FROM ".$db_tab['session']." WHERE session_expire<'".pkTIME."'");

if(isset($_REQUEST['PHPKITSID'])) 

    $session=$DB->fetch_array($DB->query("SELECT session_id, session_userid FROM ".$db_tab['session']." WHERE session_id='".$_REQUEST['PHPKITSID']."' LIMIT 1"));

else

    $session=array('session_id'=>0);

if(strlen($session['session_id'])=='32') 

    {

    session_id($session['session_id']);

    session_start();

    session_getvars();

    if($USER['status']=='ban') 

        {

        header('Location: '.pkWWWROOT.'info.php?error=3'); 

        exit();

        }

    if($_REQUEST['firstlog']==1 || $_REQUEST['relog']==1) 

        $dounset=true;

    elseif($USER['sip']==$thisUSER['ipaddr']) 

        {

        if(($USER['status']=='admin' || $USER['status']=='mod' || $USER['status']=='member' || $USER['status']=='user') && $session['session_userid']>0) 

            {

            $userinfo=$DB->fetch_array($DB->query("SELECT user_status FROM ".$db_tab['user']." WHERE user_name='".$USER['name']."' AND user_pw='".$USER['pass']."' AND user_id='".$session['session_userid']."' LIMIT 1"));

             if($userinfo['user_status']==$USER['status'])

                $DB->query("UPDATE ".$db_tab['user']." SET logtime='".pkTIME."' WHERE user_name='".$USER['name']."' AND user_pw='".$USER['pass']."' AND user_id=".$session['session_userid']);

             else

                $dounset=true;

            }

        elseif($USER['status']=='guest') 

            {

            if($USER['sip']!=$thisUSER['ipaddr']) 

                $dounset=true;

            }

        else

            $dounset=true;

        }

    else 

        $dounset=true;

    if($dounset || $_REQUEST['logout']==1 || $_REQUEST['login']==1) 

        {

        if(session_is_registered("USER")) 

            {

            session_unregister("USER");

            session_unset();

            @session_destroy();

            }

        $USER=array();

        phpkitcookie("PHPKITSID");

        phpkitcookie("user_id");

        phpkitcookie("user_name");

        phpkitcookie("user_pw");

        $DB->query("DELETE FROM ".$db_tab['session']." WHERE session_id='".$session['session_id']."' LIMIT 1");

        }

    else {

        $DB->query("UPDATE ".$db_tab['session']." SET session_expire='".$expire."', session_url='".$current_url."' WHERE session_id='".$session['session_id']."'");

        $PHPKITSID=$_REQUEST['PHPKITSID']=session_id();

        }

    }

if(!session_is_registered("USER") || isset($_REQUEST['login']) || isset($_REQUEST['logout']) || isset($_REQUEST['firstlog']) || isset($_REQUEST['relog']) || $dounset)

    {

    $error=0;

    if($_REQUEST['relog']==1) 

        {

        if($userinfo=$DB->fetch_array($DB->query("SELECT user_pw FROM ".$db_tab['user']." WHERE user_name='".urldecode($_REQUEST['user'])."' AND uid='".$_REQUEST['uid']."' LIMIT 1")))

            $_REQUEST['login']=1;

        else 

            $error=3;

        }

    if(isset($_REQUEST['login']) || isset($_REQUEST['firstlog'])) 

        {

        if(trim($_REQUEST['user'])!='') 

            {

            if(isset($_GET['firstlog']) || isset($_GET['relog']))

                $username=urldecode($_GET['user']);

            else

                $username=$_REQUEST['user'];

            if(isset($_GET['relog'])) 

                $userpass=$userinfo['user_pw'];

            elseif(trim($_REQUEST['userpw'])!='')

                $userpass=md5($_REQUEST['userpw']);

            else

                $error=2;

            }

        else 

            $error=1;

        if($error) 

            {

            header('Location: include.php?path=login/login.php&error='.$error.'session_id());

            exit();

            }

        }

    else 

        {

        if(isset($_COOKIE['user_id']))

            $userid=intval($_COOKIE['user_id']);

        else 

            $userid=0;

        if(isset($_COOKIE['user_name']))

            $username=$_COOKIE['user_name'];

        else 

            $username=NULL;

        if(isset($_COOKIE['user_pw'])) 

            $userpass=$_COOKIE['user_pw'];

        else

            $userpass=NULL;

        if($userid && $username && $userpass)

            $_REQUEST['login_setcookie']=1;

        }

    $userinfo=array();  

    if($userid>0 || isset($_REQUEST['login']) || isset($_REQUEST['firstlog'])) 

        {

        $userinfo=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['user']." WHERE user_name='".$username."' AND user_pw='".$userpass."' LIMIT 1"));

        if($userinfo['user_name']!=$username || $userinfo['user_pw']!=$userpass) 

            {

            if(isset($_REQUEST['login']) || isset($_REQUEST['firstlog'])) 

                {

                header('Location: '.pkWWWROOT.'include.php?path=login/login.php&error=3session_id()); 

                exit;

                }

            unset($userinfo);

            }  

        elseif($userinfo['user_activate']!=1 && $userinfo['user_status']!='admin' && $_REQUEST['event']!=30) 

            {

            header ('Location: '.pkWWWROOT.'include.php?event=27');

            exit;

            }

        }

    if(empty($userinfo) || isset($_REQUEST['logout'])) 

        {

        srand((double)microtime()*1000000);

        $guest_uid=md5(uniqid(rand()));

        $userinfo=array();        

        $userinfo['user_status']='guest';

        $userinfo['user_id']='0';

        $userinfo['user_name']=$lang['guest_status'];

        $userinfo['user_nick']=$lang['guest_status'];

        $userinfo['user_pw']=$guest_uid;

        $userinfo['user_groupid']=0;

        $userinfo['user_email']='';

        $userinfo['user_sex']='';

        $userinfo['user_hpage']='';

        $userinfo['user_icqid']='';

        $userinfo['user_design']=0;

        $userinfo['user_imoption']=0;

        }

    srand((double)microtime()*1000000); 

    $sid=md5(uniqid(rand()));

    if(session_is_registered("USER")) 

        {

        session_unregister("USER");

        session_unset();

        @session_destroy();

        }

    if($config['user_ghost']!=1) 

        $userinfo['user_ghost']=0;

    session_id($sid);

    session_start();

    session_register("USER");

    $HTTP_SESSION_VARS['USER']['sip']=$_SESSION['USER']['sip']=$USER['sip']=$thisUSER['ipaddr'];

    $HTTP_SESSION_VARS['USER']['sbrowser']=$_SESSION['USER']['sbrowser']=$USER['sbrowser']=$thisUSER['browser'];

    $HTTP_SESSION_VARS['USER']['status']=$_SESSION['USER']['status']=$USER['status']=$userinfo['user_status'];

    $HTTP_SESSION_VARS['USER']['id']=$_SESSION['USER']['id']=$USER['id']=$userinfo['user_id'];

    $HTTP_SESSION_VARS['USER']['name']=$_SESSION['USER']['name']=$USER['name']=$userinfo['user_name'];

    $HTTP_SESSION_VARS['USER']['nick']=$_SESSION['USER']['nick']=$USER['nick']=$userinfo['user_nick'];

    $HTTP_SESSION_VARS['USER']['pass']=$_SESSION['USER']['pass']=$USER['pass']=$userinfo['user_pw'];

    $HTTP_SESSION_VARS['USER']['group']=$_SESSION['USER']['group']=$USER['group']=$userinfo['user_groupid'];

    $HTTP_SESSION_VARS['USER']['email']=$_SESSION['USER']['email']=$USER['email']=$userinfo['user_email'];

    $HTTP_SESSION_VARS['USER']['sex']=$_SESSION['USER']['sex']=$USER['sex']=$userinfo['user_sex'];

    $HTTP_SESSION_VARS['USER']['hpage']=$_SESSION['USER']['hpage']=$USER['hpage']=$userinfo['user_hpage'];

    $HTTP_SESSION_VARS['USER']['icqid']=$_SESSION['USER']['icqid']=$USER['icqid']=$userinfo['user_icqid'];

    $HTTP_SESSION_VARS['USER']['design']=$_SESSION['USER']['design']=$USER['design']=$userinfo['user_design'];

    $HTTP_SESSION_VARS['USER']['sigoption']=$_SESSION['USER']['sigoption']=$USER['sigoption']=$userinfo['user_sigoption'];

    $HTTP_SESSION_VARS['USER']['lastlog']=$_SESSION['USER']['lastlog']=$USER['lastlog']=$userinfo['lastlog'];

    $HTTP_SESSION_VARS['USER']['imoption']=$_SESSION['USER']['imoption']=$USER['imoption']=$userinfo['user_imoption'];

    if($userinfo['sid']!='')

        $HTTP_SESSION_VARS['USER']['logtime']=$_SESSION['USER']['logtime']=$USER['logtime']=$userinfo['logtime'];

    else 

        $HTTP_SESSION_VARS['USER']['logtime']=$_SESSION['USER']['logtime']=$USER['logtime']=pkTIME;

    phpkitcookie('user_id');

    phpkitcookie('user_name');

    phpkitcookie('user_pw');

    phpkitcookie('PHPKITSID');

    if($_REQUEST['login_setcookie']==1 || $_REQUEST['firstlog']==1 || $_REQUEST['relog']==1 || $USER['id']=='0')

        {

        phpkitcookie('user_id',$userinfo['user_id'],$cookie_expire);

        phpkitcookie('user_name',$userinfo['user_name'],$cookie_expire);

        phpkitcookie('user_pw',$userinfo['user_pw'],$cookie_expire);

        phpkitcookie('PHPKITSID',session_id(),$cookie_expire);

        }

    $DB->query("INSERT INTO ".$db_tab['session']." (session_id,session_expire,session_userid,session_ip,session_browser,session_url,session_ghost) VALUES ('".session_id()."','".$expire."','".$USER['id']."','".$USER['sip']."','".$USER['sbrowser']."','".$current_url."','".$userinfo['user_ghost']."')");

    $DB->query("DELETE FROM ".$db_tab['session']." WHERE session_userid='".$USER['id']."' AND session_ip='".$USER['sip']."' AND session_browser='".$USER['sbrowser']."' AND session_id!='".session_id()."'");

// Welcome IM - (c)2006

// Idee & Umsetzung 1.6.1: Onkel Hotte

// Umsetzung & Erweiterung 1.6.03/1: headless

   if(isset($_REQUEST['login']) && $_REQUEST['remove_page']!='disabled' || $_REQUEST['firstlog']==1) {

   $getwelcomeuser=$DB->fetch_array($DB->query("SELECT user_id, logtime FROM ".$db_tab['user']." WHERE user_id='".$USER['id']."' AND logtime='0'"));

   $DB->query("UPDATE ".$db_tab['user']." SET lastlog='".pkTIME."' WHERE user_id='".$USER['id']."'");

   if($getwelcomeuser['logtime']=='0') {

     $getiminfo=$DB->fetch_array($DB->query("SELECT welcome_imaction, welcome_imtext, welcome_imtitle FROM ".$db_tab['config']." WHERE profil_active='1'"));

      if($getiminfo['welcome_imaction']=='1') {    

       $DB->query("INSERT INTO ".$db_tab['im']." (im_to, im_autor, im_title, im_text, im_time)    VALUES ('".$USER['id']."', '0', '".$getiminfo['welcome_imtitle']."', '".$getiminfo['welcome_imtext']."', '".time()."')");

       $DB->query("UPDATE ".$db_tab['im']." SET im_delautor='1' WHERE im_autor='0'");

     }

   }

/*** / END ***/

    // ### Login Statistik by T.L.2005

    $loginfo=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['user']." WHERE user_id='".$USER['id']."'"));

    $userlastlog=$loginfo['lastlog'];

    $DB->query("UPDATE ".$db_tab['user']." SET lastlog='".pkTIME."' WHERE user_id='".$USER['id']."'");

    $userlastlog=(strftime("%m", $userlastlog));

    $aktzeitmon=(strftime("%m"));

    if($userlastlog < $aktzeitmon)

    { $DB->query("UPDATE ".$db_tab['user']." SET user_logincount='0' WHERE user_id ='".$USER['id']."'");

      $zaehler++;

      $DB->query("UPDATE ".$db_tab['user']." SET user_logincount='".$zaehler."' WHERE user_id ='".$USER['id']."'");}

    if($userlastlog=='12' && $aktzeitmon=='01')

    { $DB->query("UPDATE ".$db_tab['user']." SET user_logincount='0' WHERE user_id ='".$USER['id']."'");

      $zaehler++;

      $DB->query("UPDATE ".$db_tab['user']." SET user_logincount='".$zaehler."' WHERE user_id ='".$USER['id']."'");}

    if($userlastlog == $aktzeitmon)

    { $zaehler = $loginfo['user_logincount'];

      $zaehler++;

      $DB->query("UPDATE ".$db_tab['user']." SET user_logincount='".$zaehler."' WHERE user_id ='".$USER['id']."'");}

    //###

        if($_REQUEST['remove_page']=='')

            $remove_page="include.php";

        else 

            $remove_page=$_REQUEST['remove_page'];

        header('Location: '.pkWWWROOT.$remove_page.'?event=2&moveto='.urlencode($_REQUEST['remove_path']).'session_id());

        exit;

        }

    elseif($_REQUEST['event']==30) 

        {

        header('Location: '.pkWWWROOT.'include.php?event=30session_id());

        exit;

        }

    elseif(isset($_REQUEST['logout'])) 

        {

        if($_REQUEST['remove_path']=='')

            $remove_path=$config['move_logout'];

        else

            $remove_path=$_REQUEST['remove_path'];

        header('Location: '.pkWWWROOT.'include.php?event=3&moveto='.urlencode($remove_path).'session_id());

        exit;

        }

    elseif($_REQUEST['relog']==1 || $_REQUEST['firstlog']==1) 

        {

        header('Location: '.pkWWWROOT.'include.php?path=login/profile.php&event=32session_id());

        exit;

        }

    else 

        $PHPKITSID=$_REQUEST['PHPKITSID']=session_id();

    }

unset($session);

if(pkFRONTEND!='public')

    return;

if(!$config['user_design']==1 || !$style=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['style']." WHERE style_id='".$USER['design']." AND style_user=1' LIMIT 1"))) 

    {

    $style=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['style']." WHERE style_id='".$config['site_style']."' LIMIT 1"));

    }

if(@is_dir($style['style_images'].'/images'))

    $config['imagedir']=$style['style_images'].'/images';

    if(($config['site_eod']!=1 || ($config['forum_eod']!=1 && $config['forum_standalone']==1)) && $USER['status']!="admin") 

        {

        if($config['forum_eod']!=1 && $config['forum_standalone']==1) 

            {

            header('Location: '.pkWWWROOT.'info.php?error=4');

            }

        else 

            {

            header('Location: '.pkWWWROOT.'info.php?error=2');

            }

        exit;

        }

$gettemplates=$DB->query("SELECT template_name, template_value FROM ".$db_tab['templates']." WHERE template_packid='".$style['style_template']."'");

while($templates=$DB->fetch_array($gettemplates))

    {

    $template_cache[$templates['template_name']]=str_replace("\"","\\\"",$templates['template_value']);

    }

if($style['style_template']!= -1 && $style['style_template']!= 0) 

    {

    $templatedir=$DB->fetch_array($DB->query("SELECT templatepack_dir FROM ".$db_tab['templatepack']." WHERE templatepack_id=".$style['style_template'].""));

    if(@is_dir($templatedir['templatepack_dir']) && $templatedir['templatepack_dir']!='')

        $config['template_dir']=$templatedir['templatepack_dir'];

    }

if(pkREQUESTEDFILE!=basename(__FILE__))

    return;

# end config

$site=$site_body=$navigation_top=$navigation_left=$navigation_right=$navigation_bottom=$site_refresh=$path=$file=$src='';

$DB->sqlerrorreport(1);

pkLoadFunc('public');

if(isset($_REQUEST['event']) && !isset($event))

    $event=$_REQUEST['event'];

if($event) 

    include("admin/config/event.php");

if(isset($_REQUEST['path']) && !empty($_REQUEST['path']))

    $path=$_REQUEST['path'];

elseif(isset($_REQUEST['file']) && !empty($_REQUEST['file']))

    $file=$_REQUEST['file'];

elseif(isset($_REQUEST['src']) && !empty($_REQUEST['src']))

    $src=$_REQUEST['src'];

else

    $path='start';

if($path=='include.php' || $path=='blank.php' || $path=='popup.php')

    {

    unset($path);

    pkEvent('page_not_found');

    }

else {

    $getblacklist=$DB->query("SELECT blacklist_url, blacklist_userstatus FROM ".$db_tab['blacklist']);

    while($blacklist=$DB->fetch_array($getblacklist)) {

        if(eregi($blacklist['blacklist_url'],$current_url) && $blacklist['blacklist_url']!='') 

            {

            if(getrights($blacklist['blacklist_userstatus'])!="true")

                {

                $event=1;

                break;

                }

            }

        }

    if($event==1) 

        pkEvent('access_refused');

    else

        {

        ob_start();

        /*try to include via the new source directory (since version 1.6.1)*/

        switch($path)    #exceptions till all links to this file are changed

            {

            case 'login/edtprofil.php' :

                $path='usereditprofile';

                break;

            case 'login/extoption.php' :

                $path='userextoptions';

                break;

            case 'forum/index.php' :

            case 'forum/main.php' :

                $path='forumsdisplay';

                break;

            }    

        if(!empty($path))

            $path_filename=pkDIRPUBLIC.(substr($path,-4)=='.php' ? substr(basename($path),0,-4) : $path).pkEXT;                

        if(filecheck($path_filename))

            {

            include($path_filename);

            }

        elseif(filecheck($path) && strstr(strtolower($path),'.php') && !strstr(strtolower($path),'http://') && !strstr(strtolower($path),'https://') && !strstr(strtolower($path),'ftp://') && !strstr($path,"../"))

            {

            include($path);

            }

        elseif(!strstr(strtolower($file),'http://') && filecheck($file) && !strstr($file,"../") && file_extension($file)!='php')

            {

            $site_body.=implode('',file($file));

            }

        elseif(!empty($src)) 

            {

            $src=pkEntities($src);

            eval("\$site_body.=\"".getTemplate("site_iframe")."\";");

            }

        else 

            pkEvent('page_not_found');

        $site_body.=ob_get_contents();

        ob_end_clean();

        }

    }

pkPublicCalendarUpdate();

$logo_size=@getimagesize($config['site_logo']);

$logo_size=$logo_size[3];

$logo_path=$config['site_logo'];

if($config['site_adview']==1) {

    pkLoadClass($admanage,'admanage');

    $adview=$admanage->get();

    }

include("navigation/navigation.php");

include("style.php");

eval("\$site_kopf= \"".getTemplate("site_kopf")."\";");

/**************************************** Register Info ****************************************/

if($USER['status']=='guest')

eval ("\$register_info= \"".getTemplate("register_info")."\";");

/**************************************** Register Info ****************************************/

eval("\$site_metatags= \"".getTemplate("site_metatags")."\";");

$time_stop=pkParsertime();

if(adminaccess('adminarea'))

    eval("\$sitefuss_adminlogin= \"".getTemplate("site_fuss_adminlogin")."\";");

else

    $sitefuss_adminlogin='';

if(empty($config['site_copy']))

    $config['site_copy']=pkEntities($config['site_name']).' &copy '.date('Y');

eval("\$site_fuss= \"".getTemplate("site_fuss")."\";");

eval("\$site_content= \"".getTemplate("site_body")."\";");

eval("echo \$site= \"".getTemplate("site")."\";");

/* proMC */

require_once('promc.php');

/* proMC */

pkPublicRefererLog();

?>

start.php

Hier klicken zum aufklappen

PHP-Quelltext

<?php

##################################################################

#                                                                #

#                                                                #

#                            PHPKIT                              #

#          --------------------------------------------          #

#          Copyright (c) 2002-2003 Gers&ouml;ne & Schott GbR          #

#                                                                #

#                                                                #

# ############################################################## #

#                                                                #

#     Diese Datei / die PHPKIT-Software ist keine Freeware!      #

#   F&uuml;r weitere Information besuchen Sie bitte unsere Webseite   #

#             oder kontaktieren uns per E-Mail:                  #

#                                                                #

#       This file / the PHPKIT-software is not freeware!         #

#       For further informations please vistit our website       #

#                 or contact us via email:                       #

#                                                                #

#              Website: http://www.phpkit.de                     #

#                   Email: info@phpkit.de                        #

#                                                                #

# ############################################################## #

#                                                                #

#  File:          /inc/public/start.php                          #

#  Author:        Pierre Gers&ouml;ne                                 #

#  Created:       Version 1.6.1 - 2004-05-09                     #

#  Last Modified: Version 1.6.1 - 2004-05-09                     #

#  Description:   not available for this file                    #

#                                                                #

# ############################################################## #

#                                                                #

#     SIE SIND NICHT BERECHTIGT, UNRECHTM&Auml;SSIGE KOPIEN DIESER    #

#  DATEI ZU ERSTELLEN UND/ODER DIESE INFORMATIONEN ZU ENTFERNEN  #

#                                                                #

#    YOU ARE NOT AUTHORISED TO CREATE ILLEGAL COPIES OF THIS     #

#          FILE AND/OR TO REMOVE THIS INFORMATIONS               #

#                                                                #

##################################################################

if(!defined('pkFRONTEND') || pkFRONTEND!='public')

    return;

if(pkGetConfig('welcome_eod'))

    {

    $welcome_text=$PARSE->parse($config['welcome_text'],1,1,1,1);

        $welcome_text_1=$PARSE->parse($config['welcome_text_1'],1,1,1,1);

        $welcome_text_2=$PARSE->parse($config['welcome_text_2'],1,1,1,1);

        $welcome_text_3=$PARSE->parse($config['welcome_text_3'],1,1,1,1); 

    if(trim($config['welcome_title'])!='') 

        {

          $welcome_title=$PARSE->parse($config['welcome_title'],1,1,1,1); 

          eval ("\$welcome_title= \"".getTemplate("welcome_title")."\";");

          }

    if($welcome_text!='' || $welcome_title!='')

        eval("\$site_body.= \"".getTemplate("welcome")."\";");

    }

    $welcome_home_height = $config['welcome_home_height'];

    $welcome_border_color = $config['welcome_border_color'];

    $welcome_title_1 = $config['welcome_title_1'];

    $welcome_title_2 = $config['welcome_title_2'];

    $welcome_title_3 = $config['welcome_title_3'];

    $config['welcome_text_1']=$PARSE->parse($welcome_text_1['welcome_text_1'],$contentinfo['content_html'],$contentinfo['content_ubb'],$contentinfo['content_smilies'],$config['text_images']);

    $config['welcome_text_2']=$PARSE->parse($welcome_text_2['welcome_text_2'],$contentinfo['content_html'],$contentinfo['content_ubb'],$contentinfo['content_smilies'],$config['text_images']);    

    $config['welcome_text_3']=$PARSE->parse($welcome_text_3['welcome_text_3'],$contentinfo['content_html'],$contentinfo['content_ubb'],$contentinfo['content_smilies'],$config['text_images']); 

    eval ("\$site_body.= \"".getTemplate("welcome_new")."\";");    

if($config['site_frontpage']!='') 

    {

     $f=explode("\n",$config['site_frontpage']);

     $config['site_frontpage'];

    unset($frontpage);

     foreach($f as $fp) 

        {

          $frontpage=trim($fp);

          if($frontpage!='' && $frontpage!='start.php') 

            {

            if(strstr($fp,'&')) 

                {

                parse_str($fp); 

                $fp=explode('&',$fp);

                $frontpage=$fp[0];

                }

            else 

                $frontpage=$fp;

            if(filecheck($frontpage) && eregi(".php",$frontpage)) 

                {

                include($frontpage);

                }

            elseif(filecheck($frontpage))

                {            

                $site_body.=implode('',file($frontpage));

                }

            else 

                unset($frontpage);

            if($frontpage) 

                eval("\$site_body.= \"".getTemplate("frontpage_spacer")."\";");

            }

        }

    }

?>

event.php

Hier klicken zum aufklappen

PHP-Quelltext

<?php

##################################################################

#                                                                #

#                                                                #

#                            PHPKIT                              #

#          --------------------------------------------          #

#          Copyright (c) 2002-2003 Gers&ouml;ne & Schott GbR          #

#                                                                #

#                                                                #

# ############################################################## #

#                                                                #

#     Diese Datei / die PHPKIT-Software ist keine Freeware!      #

#   F&uuml;r weitere Information besuchen Sie bitte unsere Webseite   #

#             oder kontaktieren uns per E-Mail:                  #

#                                                                #

#       This file / the PHPKIT-software is not freeware!         #

#       For further informations please vistit our website       #

#                 or contact us via email:                       #

#                                                                #

#              Website: http://www.phpkit.de                     #

#                   Email: info@phpkit.de                        #

#                                                                #

# ############################################################## #

#                                                                #

#  File:          /admin/config/event.php                        #

#  Author:        Pierre Gers&ouml;ne                                 #

#  Created:       Version 1.6.1 - 2004-05-09                     #

#  Last Modified: Version 1.6.1 - 2004-05-09                     #

#  Description:   not available for this file                    #

#                                                                #

# ############################################################## #

#                                                                #

#     SIE SIND NICHT BERECHTIGT, UNRECHTM&Auml;SSIGE KOPIEN DIESER    #

#  DATEI ZU ERSTELLEN UND/ODER DIESE INFORMATIONEN ZU ENTFERNEN  #

#                                                                #

#    YOU ARE NOT AUTHORISED TO CREATE ILLEGAL COPIES OF THIS     #

#          FILE AND/OR TO REMOVE THIS INFORMATIONS               #

#                                                                #

##################################################################

if(!intval($event)==$event &&

    $event!='ud1' &&

    $event!='ud2' &&

    $event!='ud3' &&

    $event!='ud4' &&

    $event!='ud5' &&

    $event!='ud6')

    {

    pkEvent($event);

    return;

    }

if($event=='0') 

    $event_title=$lang['page_not_found'];

elseif ($event==1) {

 $event_title=$lang['access_refuse']; 

 if (intval($USER['id'])>0) eval ("\$login_small= \"".getTemplate("logout_small")."\";");

 else eval ("\$login_small= \"".getTemplate("login_small","")."\";");

 }

elseif ($event==2) {

 $event_title=$lang['login']; 

// *** Punktesystem Pro *** Start ***

$psp_info = $DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['psp_config'].""));

$userinfo=$DB->fetch_array($DB->query("SELECT * FROM ".$db_tab['user']." WHERE user_id='".$USER['id']."'"));

if ($userinfo['psp_aktiv']==1) {

if ($psp_info['psp_aktiv']==1) {

if ($psp_info['psp_login_aktiv']==1) {

  $DB->query("UPDATE ".$db_tab['user']." SET psp_punkte=psp_punkte+'".$psp_info['psp_login']."' WHERE user_id ='".$USER['id']."'");

  $DB->query("UPDATE ".$db_tab['user']." SET psp_login=psp_login+1 WHERE user_id ='".$USER['id']."'");

}

}

}

// *** Punktesystem Pro *** Ende ***

 if ($USER['status']=="guest" || $USER['status']=="") {

  eval ("\$login_small= \"".getTemplate("login_small")."\";"); 

  eval ("\$event_subject= \"".getTemplate("event_message_2_false")."\";");

  }

 else {

  if ($_REQUEST['moveto']=='') $moveto='include.php?'.$config['move_login'];

  else $moveto='include.php?'.urldecode($_REQUEST['moveto']);

  $refreshtime=6;

  eval ("\$event_subject= \"".getTemplate("event_message_2_true")."\";");

  eval ("\$site_refresh= \"".getTemplate("site_refresh")."\";");

  }

 }

elseif ($event==3) {

 $event_title=$lang['logout'];

 if ($_REQUEST['moveto']=='') $moveto=$config['move_logout'];

 else $moveto='include.php?'.$_REQUEST['moveto'];

 $refreshtime=6;

 eval ("\$site_refresh= \"".getTemplate("site_refresh")."\";");

 }

elseif ($event==4) $event_title=$lang['registration'];

elseif ($event==5) $event_title=$lang['profile_update'];

elseif ($event==6) $event_title=$lang['password'];

elseif ($event==7) {

 $event_title=$lang['guestbook'];

 $refreshtime=6;

 $moveto='include.php?path=guestbook/viewgb.phpsession_id();

 eval ("\$site_refresh= \"".getTemplate("site_refresh")."\";");

 }

elseif ($event==8) $event_title=$lang['newsletter'];

elseif ($event==9) $event_title=$lang['newsletter'];

elseif ($event==10) $event_title=$lang['newsletter'];

elseif ($event==11)    $event_title=$lang['logout'];

elseif ($event==13) {

 if ($comcat=="user") {

  $event_title=$lang['guestbook'];

  $type=$lang['entry'];

  }

 else {

  $event_title=$lang['comment'];

  $type=$lang['comment'];

   if ($_REQUEST['moveto']=='') $moveto='include.php?'.$config['move_login'];

  else $moveto='include.php?'.urldecode($_REQUEST['moveto']);

  $refreshtime=6;

  eval ("\$site_refresh= \"".getTemplate("site_refresh")."\";");

  }

 }

elseif ($event==14)    $event_title=$lang['article'];

elseif ($event==15)    $event_title=$lang['shortmessage'];

elseif ($event==16)    $event_title=$lang['shortmessage'];

elseif ($event==17)    $event_title="G&auml;stebuch-Eintrag";

elseif ($event==19)    $event_title=$content_type;

elseif ($event==20)    $event_title="Kurznachricht";

elseif ($event==21)    $event_title=$lang['registration'];

elseif ($event==24) $event_title=$lang['registration'];

elseif ($event==25)    {

 $event_title="Nachricht gesendet";    

 eval ("\$event_subject= \"".getTemplate("event_message_25")."\";");

 if ($contact_copy==1) $event_subject.="Eine Kopie der Nachricht wurde an Ihre E-Mailadresse gesandt!";

 }

elseif ($event==26)    $event_title="Empfehlung versendet";

elseif ($event==28)    $event_title="Forum gesperrt";

elseif ($event==29)    $event_title="Aktion verweigert";

elseif ($event==30)    $event_title='Account gel&ouml;scht';

elseif ($event==31)    $event_title=$lang['search'];

elseif ($event==32)    $event_title=$lang['login'];

elseif ($event==33)    $event_title="Mailversand";

elseif ($event==34)    $event_title="Mailversand";

elseif ($event==35)    $event_title="Mailversand";

elseif ($event==36)    $event_title="Thema geschlossen";

elseif ($event==37)    $event_title="Forum geschlossen";

elseif ($event==38)    $event_title="Antwort nicht m&ouml:glich";

// 39-42

elseif ($event==43)    $event_title="Kurznachricht";

//44 comment

//47 download not found

elseif ($event=="ud1" or $event=="ud2" or $event=="ud3" or $event=="ud4" or $event=="ud5" or $event=="ud6") {

 $event_title="Updatefehler";

 eval ("\$event_msg= \"".getTemplate("event_message_".$event."")."\";");

 eval ("\$event_subject= \"".getTemplate("event_message_ud")."\";");

 }

if ($event_title=="") $event_title=$lang['error'];

if ($event_subject=="") eval ("\$event_subject= \"".getTemplate("event_message_".$event."")."\";");

eval ("\$site_body.= \"".getTemplate("event")."\";");

$event=0;

?>

Ich kenne leider niemanden, der mir die Installdateien geben kann. Wäre super, wenn sich hier jemand meldet.

Danke vorerst...

MfG Hans-Werner

ANMERKUNG: Ich habe 1.6.1 und denke, ich bin hier bei 1.6.4 "falsch" plaziert - oder...

Ich wurde vielleicht gehackt...

Verfasst am 19.03.2009 - 12:51
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Hallo allerseits,

ich habe nun leider noch ein Problem. Vor 5 Wochen hatte ich einen Festplatten-Crash. Dadurch steht mir die Installations-Version von 1.6.1 nicht mehr zur Verfügung.

Ich finde die Installations-Version und damit die Ursprungsdateien für 1.6.1 im gesamten Netz nicht. Offensichtlich gibt es nur noch 1.6.4 zum Download.

Wer kann mir einen Download-Link geben.

MfG Hans-Werner

Ich wurde vielleicht gehackt...

Verfasst am 19.03.2009 - 11:44
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Danke k!r!ka...

Ich schau mir das mal entsprechend deiner übersichtlichen Tipps an und melde mich dann wieder...

MfG Hans-Werner

PS: Noch wundert mich, dass der Fehler mit der Startseite aufgetaucht ist, obwohl ich nichts an der Seite geändert habe.

Ich wurde vielleicht gehackt...

Verfasst am 19.03.2009 - 09:59
Forenbeitrag von: Hans-Werner

Ich wurde vielleicht gehackt...

Hallo k!r!ka,

ups, stimmt, die 2. Fehlermeldung habe ich übersehen. Dadurch weiß ich nicht, wie lange es sie bereits gibt.

Wenn ich in der "include.php" diese Befehlszeile...

set_time_limit(0);

...am Ende der Datei entferne, ist diese Fehlermeldung weg. Soll das so sein oder gibt es eine andere Lösung.

Die 1. Fehlermeldung ist aber aufgetaucht, obwohl ich nichts an der Seite geändert habe. Und SIE taucht nur auf, wenn Mitglieder mit einem Status "Moderator" oder "Administrator" die Startseite aufrufen.

Nun stellt sich mir die Frage, worauf muß ich bei den Dateien "include.php, inc/public/start.php, admin/config/event.php" achten, um der Ursache auf die Spur zu kommen und sie dauerhaft zu beseitigen. Kannst du mir da einen Tipp geben. Und vielleicht kannst du mir erklären, warum so ein Fehler auftaucht, obwohl ich an der Seite nichts verändert habe. Kann ein Hacker dafür verantwortlich sein und wie kann ich ggf. künftig verhindern, dass jemand solche Veränderungen vornimmt.

MfG Hans-Werner

Zitat
Original geschrieben von k!r!ka

Von dieser Fehlermeldung mal abgesehen hast du noch eine 2. Meldung. Ganz unten unterhalb des Copyright. Und dazu noch in jeden Status. Also auch als Gast.

Zitat
Warning: set_time_limit() has been disabled for security reasons in /usr/export/www/hosting/mittelpunkt/include.php on line 663

Die von dir gemeinte Fehlermeldung betrifft nicht nur direkt die Startseite. Denn auch die Weiterleitung zur Startseite bzw. der direkte Aufruf von Events löst den Fehler aus. Dies würde bedeuten, das eines der Globalen- / System-Dateien betroffen ist.

Betroffen könnten folgende Dateien sein:
- include.php
- inc/public/start.php
- admin/config/event.php

Die ersten beiden halte ich für am wahrscheinlichsten, da die Events indirekt gehen (siehe Login-Nachricht etc.).

Ich wurde vielleicht gehackt...

Seiten (3):

22 Treffer

Zur Zeit sind 473 Benutzer online:
2 Mitglieder und 471 Besucher - Rekord: 1814 Benutzer (Samstag, 14. Januar 2023, 07:00)
Botty, Bottyline

Statistik:
6.222 Mitglieder - 4.945 Themen - 56.027 Beiträge (8 Beiträge pro Tag)
Unser neuestes Mitglied heißt: HKS-CLAN

Open

New Posts

Closed

Heute haben folgende Mitglieder Geburtstag:
Das Team von HTH-C.com wünscht einen schönen Geburtstag.
pcheapphone (31), dnodelm (91), ntiffanystore (14), Blotto (33), dorsachse (52), Hard_Rock (43), martherbaby (38)