Suchen:

Kannst Du ausschließen, dass die Einschleusung über irgendwas anderes auf dem selben Webspace geschehen ist? Ich hatte mal einen Fall, wo in einem Unterverzeichnis (auf die eine Subdomain zeigte) ein...

Danke für die Info. Bestätigt mich in der Strategie, die manager phar nicht einfach so online rumliegen zu lassen, wenn sie nicht benötigt wird.

Yep, die Versionsangabe hat mich auch sehr gewundert.

Vielen Dank für Deine Einschätzung!
Wenngleich ich der Meinung bin, dass eine Erwähnung des Themas bei den Security Agenden sicher nicht geschadet hätte, auch wenn es keine direkte Contao Lücke...

Ich habe diesen Thread eben gefunden und ich möchte konstruktiv sagen, dass ich etwas verwundert bin.
Entweder hat Contao keine besonders gute Disclosure Strategie, oder es gibt ein paar nicht...

Würde diesen Thread gern nochmal hervor holen. Hier wurden ja einige Theorien geäußert, wie es zu diesen Cache Größen kommen kann.

Mein Eindruck ist schlicht der, dass der Seitencache seit Contao...

Ich hab dazu auch diesen Thread aus 2010 gefunden: https://community.contao.org/de/showthread.php?9285-TinyMCE-ab-3-3-2-eigene-Stile-einbinden-ohne-lt-span-gt, wenngleich ich dieses Problem...

Ich weiß, dass ist kein Contao Problem in diesem Sinne - aber vielleicht kann mir ja jemand helfen.

Seit kurzem (gefühlt seit etwa 2-3 Contao Versionen) hat sich das Verhalten des tinyMCE bei...

Da hier ein Beispiel mit der Variable "id" gebracht wurde, würde ich noch gerne um diesen Stolperstein ergänzen:...

Die Meldung kommt, wie ich vermute, von einer Watchguard Firewall. Kann es sein dass Du Dich hinter einer solchen befindest? Falls ich richtig liege, ist deren Intrusion Prevention womöglich etwas...

Hallo,

Gibt es eigentlich eine Möglichkeit bzw. eine fertige Funktion, API-Call oder so, in eigenen Skripts bzw. eigenen Modulen einen Empfänger einer Liste hinzuzufügen? Also eine Methode die...

Eventuell Offtopic:
Ich bin noch nicht lang genug mit von der Partie hier um ausreichend mitbekommen zu haben warum damals die Referenzierung von IDs auf die UUIDs umgestellt wurde. Was genau ist...

Das würde auch beim überschreiben ohne vorigem Löschen zutreffen.

Stimme ich zu. Werde weiter prüfen ob mein bisheriger Eindruck auf Anwenderfehler zurück zu führen ist. Weil ganz kapieren tu ich es noch nicht wie es zu dem anfangs von mir beschriebenen Verhalten...

Folgendes hab ich jetzt mal probiert.

Wenn ich in der Dateiverwaltung eine Datei ersetze (in dem ich in den selben Ordner einfach eine Datei mit dem selben Namen uploade), bleibt die UUID gleich....

Wie gesagt, ich muss manche Aussagen meines Threadstarts revidieren, weil ich sie im konkreten Test auch nicht nachvollziehen konnte.

Ich versuche gerade raus zu finden, warum ich gestern eine...

Hmmm... in der Tat. Habe eben auch testweise Dateien über den Upload der Dateiverwaltung aktualisiert, und sie erhielten die selbe UUID, obwohl es völlig andere Dateien sind.

Möglicherweise habe...

Ich denke gerade darüber nach, ob die datenbankgestützte Dateiverwaltung wirklich so vorteilhaft ist - oder ob einfach ich diese Vorteile nicht erkenne.

Konkretes Beispiel:
Wir haben bei einem...

Prüf mal, ob Du in die selbe Falle wie ich damals gerasselt bist: https://community.contao.org/de/showthread.php?48992-Inhaltselemente-an-eigenes-Modul-anh%E4ngen

Hier zur Inspiration ein...

Hallo,

Ich habe ein Problem mit dem enthaltenen Javascript, das sich darum kümmern sollte die Aktiv Stile auf die Navigationspunkte zu setzen. Es arbeitet nicht wie gewünscht und in der Konsole...

Den Datenbankeintrag kannst Du dennoch vom EFG erledigen lassen. Oder Du machst es händisch - ist Geschmackssache bzw. kommt auf die Umstände darauf an.

Bei mir funktioniert das_

...

Er schlägt auf alle Formulare, übergibt aber ein Array das eine Element namens FORM_SUBMIT enthält, mit dem Namen des abgesendeten Formulars. Diesen kannst Du abfragen.

Ein bisschen eine Idee...

Ich würde den processFormData Hook nehmen und darin sowohl die Alias Generierung als auch die Generierung eines Mails abarbeiten.

Übrigens verweise ich bewussst auf den Hook processFormData, und...

Danke, das war die Lösung.

Hallo,

Ich verzweifle gerade etwas mit einem Multicolumnwizard Feld, in dem ich drei Textfelder und ein filetree Feld kombiniere. Ich bin mir derzeit unsicher ob es an mir liegt, oder ein Bug im...

Wie holst Du Dir den das Feld überhaupt ins Frontend? Ein gangbarer Weg könnte zum Beispiel der sein:



<?php
global $objPage;
$ivw = String::decodeEntities($objPage->ivw);
?>

Ich danke Dir vielmals. Genau das war der Grund. Ich habe auf der betroffenen Seite mit 'id' gearbeitet.

Danke für den Tipp. Leider dürfte es daran nicht liegen. Die betroffene Seite liegt direkt im Root des Seitenbaums und ist published. Die betroffene URL kann ich problemlos im Browser aufrufen (war...

Hallo,

Ich übergebe einige Seiten aus eigenen Modulen via getSearchablePages an den Suchindex. Das klappt auch soweit. Komischerweise werden ein paar Seiten aber nicht indexiert. Das heisst sie...

Würde dieses Thema gerne aufwärmen, da dies ja mittlerweile implentiert sein sollte (https://github.com/contao/core/pull/5802)

Allerdings ist bei mir (Contao 3.2.9) der cut Button in meiner...

Nur der Vollständigkeit halber würde ich gern ergänzen das man durchaus auf eine bestimmte ID in einem serialisierten Feld per SQL Query losgehen kann. Das wäre eine Query auf die page ID 5:

...

Wäre es nicht auch denkbar Deine Datenquelle über den importUser Hook anzubinden?

https://contao.org/de/manual/3.0/customizing-contao.html#importuser

Hallo,

Gleich vorweg, ich gehe im Moment noch von einem Fehlalarm aus. Dennoch die Frage: An wen sollte man sich wenden wenn es den Verdacht auf ein Sicherheitsproblem gibt, bzw. möglicherweise...

Ok, ich habs hingekriegt. Zumindest in meinem Fall hatte ich in der config.php schlicht vergessen, die tl_content in dem "tables" array anzugeben.

Ohje. Das heißt, derzeit keine Möglichkeit so etwas umzusetzen?

Hallo,

Ich habe eine kleine Erweiterung gebaut um Datensätze zu erfassen, nichts aufregendes. Nun würde ich erstmals gerne an diese Datensätze Standard-Inhaltselemente anhängen können. So ähnlich...

Wie kritisch ist die Lücke zu bewerten? Alle Angriffszenarien hören sich derzeit noch recht theoretisch an.

Das Problem ist gelöst. Es hatte etwas mit dem dma_elementgenerator zu tun, Janosch - der Entwickler von selbigem - hat da dankenswerterweise extrem schnell einen Fix rausgebracht - siehe...

Hi, danke für die Antwort.

Leider hilft das nicht. Ich kann die einzelnen Seiten auwählen - sie werden leider nur nicht im Modul angezeigt - sondern immer nur die Seite die als erstes im...

Hallo,

ich habe eine individuelle Navigation erstellt und dafür mehrere Seiten aus der Seitenstruktur ausgewählt.

Ich habe dann eine Kopie erstellt und ab dem Zeitpunkt konnte ich nur noch eine...

Möchte mich an der Stelle auch für den Elementgenerator bedanken, wir haben den quasi bei jedem Projekt mit großer Freude im Einsatz. Würde aber gerne fragen warum die aktuelle Version nicht auch in...

Wir haben das selbe Problem. Ab einer gewissen Anzahl von Dateien reicht das typische Timeout eines durchschnittlichen Hosters nicht mehr aus.

Ein stufenweises Synchronisieren mittels Cronjob oder...