probleem met de costum mass PM MOD

[Denskie War]

Ik ben de files voor deze mod aan het bewerken, maar stuit al meteen op een probleem.
Ik kan deze regel niet vinden in privmsg.php:

Code: Selecteer alles

$to_username = $HTTP_POST_VARS['username']; 

Wel staat er deze regel:

Code: Selecteer alles

		$to_username = (isset($HTTP_POST_VARS['username']) ) ? trim(htmlspecialchars(stripslashes($HTTP_POST_VARS['username']))) : '';

Maar is dit hetzelfde?
Er staat daarna namelijk:

Code: Selecteer alles

# 
#-----[ REPLACE WITH ]---------------------------------------- 
#

// Start replacement - Custom mass PM MOD
$to_username_array = explode (";", $HTTP_POST_VARS['username']);
usort ($to_username_array);
foreach ($to_username_array as $name) $to_usernames .= "'".htmlspecialchars(trim($name))."',";
$to_usernames[strlen($to_usernames)-1]=" ";
// End replacement - Custom mass PM MOD

Wat te doen??

[Bee]

Ja, dat is hetzelfde (Ik ben bezig de mods te reviseren, maar de snelheid ligt niet erg hoog), wel heb ik al deze:

Code: Selecteer alles

# 
#-----[ REPLACE WITH ]---------------------------------------- 
# 

// Start replacement - Custom mass PM MOD 
$to_username_array = explode (";", $HTTP_POST_VARS['username']); 
usort ($to_username_array); 
foreach ($to_username_array as $name) $to_usernames .= "'".htmlspecialchars(trim($name))."',"; 
$to_usernames[strlen($to_usernames)-1]=" "; 
// End replacement - Custom mass PM MOD 

vervangen door

Code: Selecteer alles

# 
#-----[ REPLACE WITH ]---------------------------------------- 
# 

// Start replacement - Custom mass PM MOD 
$to_username_array = explode (";", trim(htmlspecialchars(stripslashes($HTTP_POST_VARS['username'])))); 
usort ($to_username_array); 
foreach ($to_username_array as $name) $to_usernames .= "'".htmlspecialchars(trim($name))."',"; 
$to_usernames[strlen($to_usernames)-1]=" "; 
// End replacement - Custom mass PM MOD 

De veiligheid komt hiermee op hetzelfde niveau als in een standaard forum. Ik heb de mod echter nog niet volledig gereviseerd en getest, dus dit kan een fout opleveren.

[Denskie War]

ja maar die code die je moet zoeken in het bestand kan ik niet vinden!!!

Code: Selecteer alles

$to_username = $HTTP_POST_VARS['username'];

dit kan ik niet vinden in privmsg.php

[Bee]

Lees nu eerst eens wat ik zeg in mijn bericht voordat je direct op de replyknop ramt, volgens mij heb ik je vraag namelijk al beantwoord.

[Denskie War]

nee, je moet in het bestand privmsg.php een regel zoeken en vervangen.
Die regel die je moet zoeken, die vind ik niet!!

jij geeft me nu een betere beveiliging van de mod, maar er is bij mij niks om te vervangen!!

[Bee]

Helemaal in de eerste zin, de eerste vier woorden, volgens mij staat daar toch echt je antwoord...

[Denskie War]

inderdaad



Moet ik die hele regel vervangen die daat staat?

[Bee]

Ja, dat lijkt mij logisch.