Ausgabe ssi.php

[torres 0]

Ich binde per RSS-Ausgabe die letzten Themen bestimmter Foren in einem Newsticker ein. Beispiel: http://domain.com/forums/ssi.php?a=out&f=1...how=10&type=rss

Nun ist mein Forum aber für Gäste nicht zugänglich. Aus diesem Grund habe ich folgende Abfrage in der ssi.php geändert:

$DB->query("SELECT g_id, g_perm_id FROM ibf_groups WHERE g_id={$ibforums->vars['guest_group']}");

in

$DB->query("SELECT g_id, g_perm_id FROM ibf_groups WHERE g_id={$ibforums->vars['member_group']}");

Das Ergebnis: Im externen Ticker werden nun alle Thementitel brav angezeigt und auch korrekt verlinkt. Bei einem Klick auf einen Topic-Link wird zum Forum geleitet und dort zum Einloggen aufgefordert (falls man dies nicht durch Cookies automatisch ist).

Jetzt die Frage: Gehe ich mit der Änderung irgendwelche Sicherheitsrisiken ein? Außer der, daß somit nun auch Gäste lesen können, welche Thementitel aktuell sind.

[Helge 192]

Also das sollte keinerlei Sicherheitsrisiko darstellen,

da du ja nur eine Ausgabe änderst und Anzeigen lässt. :)

[torres 0]

Danke Rigo :)