News - Features - Downloads - Forum - Team - Support - Switch View: Screen
Login - Registrierung - Passwort vergessen

Antworten: 29
Seite [1] 2 >
Zage


King for a day





Beiträge: 283
 # Thema - 13.09.2008 um 11:13 Uhr
Hallo,

habe einen Fehler im System, denke das es ein genereller Bug ist:

hab auf meiner Counterstrike Clan Website latest posts (board navlist) in die index meiner template eingefügt
jedoch kann jeder User (egal welche board_access er hat) alle Forumbeiträge dort sehen und auch anzeigen
lassen

z.B. haben wir einen Claninternen Bereich (z.B. Taktiken) dieser ist mit Board Access 4 - Mit Bearbeiten ausgestattet doch auch hier neuen Posts werden in der board navlist angezeigt

habs bis jetzt noch durch die account-access gelöst (nur member können latest posts lesen)

weiß jemand rat wie man das lösen kann, ist doch schlecht wenn besucher auf der Seite unsere Taktiken sehen


Gruß
Zage


------------------
<- Mein Counterstrike Video ->
Inaktiv
Fr33z3m4n ClanSphere Team


Medal of Honor




Herkunft: Hamm
Beiträge: 11094
 # Antwort: 1 - 13.09.2008 um 11:24 Uhr
http://www.clansphere.de/trac/clansphere/changeset/1196
vlt. ist es damit schon gelöst.


------------------
mfg
Patrick "Fr33z3m4n" Jaskulski

Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer.

Inaktiv
|
Zage
Thread-Ersteller


King for a day





Beiträge: 283
 # Antwort: 2 - 13.09.2008 um 15:47 Uhr
nein leider nicht aber danke schonmal

mir kommt es so vor als ob das

$cond = 'frm.board_access <= \''.$account['access_board'].

gar nicht berücksichtigt wird


------------------
<- Mein Counterstrike Video ->

Zuletzt editiert von Zage am 13.09.2008 um 15:48 Uhr (1x Editiert)
Inaktiv
|
Jam2 ClanSphere Team


Highlander





Beiträge: 3291
 # Antwort: 3 - 13.09.2008 um 15:57 Uhr
Frage:
Wirklich jeder User?

DU siehst alles in der Navlist, weil du als Webmaster automatisch "5 - mit entfernen"-Rechte überall hast!


------------------
Gruß/ Best regards
Jam2

Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes)
Template Switch for index.php
Board Navlist last posts

Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota.....
Edi: hö ?
Jam2: nichts ist unmöglich!


Inaktiv
|
borchi


Geekboy



Herkunft: Berlin
Beiträge: 1231
 # Antwort: 4 - 13.09.2008 um 16:28 Uhr
Mal Kontrollieren ob Kategorie und Forum auf Rechte 3-Mitglied gestellt sind.


------------------
Inaktiv
|
Zage
Thread-Ersteller


King for a day





Beiträge: 283
 # Antwort: 5 - 14.09.2008 um 11:00 Uhr
@Jam2 hab nen testuser erstellt, erst als besucher, dann als benutzer und dann als Mitglied, der testuser sieht alles. egal welche rechte. im forum selbst klappt ja die rechtevergabe, nur bei der navlist sieht er alles

@borchi, forums sind auf 4-Bearbeiten gestellt, wie gesagt, im forum selbst klappt es ja, nur bei der navlist sehen sie alles, und können somit auch auf die forums zugreifen


------------------
<- Mein Counterstrike Video ->

Inaktiv
|
VooDooAlex


Poststar




Herkunft: Coburg
Beiträge: 691
 # Antwort: 6 - 14.09.2008 um 11:57 Uhr
Also auf meiner Seite funktioniert alles korrekt.
Habe schon nen schrecken bekommen das jeder alles lesen kann.

Gruß Alex


------------------
Inaktiv
|
Zage
Thread-Ersteller


King for a day





Beiträge: 283
 # Antwort: 7 - 15.09.2008 um 06:34 Uhr
mhhh, okay, komisch


------------------
<- Mein Counterstrike Video ->

Inaktiv
|
Pred


Poststar




Herkunft: Bischofsmais
Beiträge: 762
 # Antwort: 8 - 17.09.2008 um 17:26 Uhr
ich habe das auch manchmal.

Tritt vor allem auf, wenn ich mcih als Webmaster auslogge, dann sehe ich die Threads im Internen bereich noch. Ausserdem hab ich ab und zu den Bug, das ich eingeloggt war. Hab die Seite dann verlassen und bin wieder draufgegangen. Dann war ich ausgeloggt, hab aber die Threads gesehen. Nach erneutem verlassen und wiederbesuch der Seite wurde nix mehr angezeigt...

Sehr merkwürdig ^^ Scheint aber nur zu sein, wenn man vorher die berechtigung hatte, um in den Foren zu lesen. Von daher eig. nicht weiter schlimm


------------------
Inaktiv
|
Jam2 ClanSphere Team


Highlander





Beiträge: 3291
 # Antwort: 9 - 17.09.2008 um 17:39 Uhr
vllt. cookie?


------------------
Gruß/ Best regards
Jam2

Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes)
Template Switch for index.php
Board Navlist last posts

Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota.....
Edi: hö ?
Jam2: nichts ist unmöglich!


Inaktiv
|
Zage
Thread-Ersteller


King for a day





Beiträge: 283
 # Antwort: 10 - 17.09.2008 um 18:52 Uhr
ähm, ich wurde von anderen "besucher" darauf hingewiesen, das diese z.B. unsere clan internen taktiken auf der navlist board sehen und drauf kommen, im forum passt alles

hab die gleiche board/navlist wie in der svn


------------------
<- Mein Counterstrike Video ->

Inaktiv
|
Jam2 ClanSphere Team


Highlander





Beiträge: 3291
 # Antwort: 11 - 17.09.2008 um 19:39 Uhr
gibt mal link plz:

logisch:
Ich = Gast
wenn ich es sehe => bug, wenn nicht => cookie schuld


------------------
Gruß/ Best regards
Jam2

Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes)
Template Switch for index.php
Board Navlist last posts

Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota.....
Edi: hö ?
Jam2: nichts ist unmöglich!


Inaktiv
|
fay-pain


Specialist




Beiträge: 2006
 # Antwort: 12 - 17.09.2008 um 23:36 Uhr
Also ich würde auch auf das Cookie tippen. Das greift ja wirklich immer


------------------
Manchmal hast du fay und machmal pain.
- hajo

Inaktiv
|
Zage
Thread-Ersteller


King for a day





Beiträge: 283
 # Antwort: 13 - 19.09.2008 um 21:18 Uhr
muss ich kurz wieder umschreiben, weil ich es als übergangslösung nur für member sichbar gemacht habe:

united-clan.de

OMG man sieht es sogar, wenn man nicht registriert ihr....

hier meine navlist:

 
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
1. / 2. / ... 
<?php
// ClanSphere 2008 - www.clansphere.net
// $Id: navlist.php 143 2006-08-01 05:05:45Z hajo $

$cs_lang = cs_translate('board');

$cs_usertime = cs_sql_select(__FILE__,'users','users_readtime',"users_id = '" . $account["users_id"] . "'");
$cs_readtime = cs_time() - $cs_usertime['users_readtime'];

$data = array();
$figures = 20;

$tables  = 'threads thr INNER JOIN {pre}_board frm ON frm.board_id = thr.board_id ';
$tables .= 'LEFT JOIN {pre}_read red ON thr.threads_id = red.threads_id AND red.users_id = \''.$account['users_id'].'\'';
$cells   = 'thr.threads_headline AS threads_headline, thr.threads_id AS threads_id, ';
$cells  .= 'thr.threads_last_time AS threads_last_time';
$cond    = 'frm.board_access <= \''.$account['access_board'].'\' AND frm.board_pwd = \'\'';
if(!empty($account['users_id'])) {
  $cond   .= ' AND thr.threads_last_time > \'' . $cs_readtime . '\' AND (thr.threads_last_time > red.read_since OR red.threads_id IS NULL)';
}
$order   = 'thr.threads_last_time DESC'; 
$data['threads'] = cs_sql_select(__FILE__,$tables,$cells,$cond,$order,0,4);
if(empty($data['threads'])) {
    echo $cs_lang['no_new_posts'];
}
else {
//if($account['access_access'] >= 2){
      $count_threads = count($data['threads']);
      for ($run = 0; $run < $count_threads; $run++) {
        $data['threads'][$run]['threads_date'] = cs_date('unix',$data['threads'][$run]['threads_last_time'],1);
        $data['threads'][$run]['threads_headline'] = cs_secure($data['threads'][$run]['threads_headline']);
        $data['threads'][$run]['threads_headline_short'] = strlen($data['threads'][$run]['threads_headline']) <= $figures ?
          $data['threads'][$run]['threads_headline'] : substr($data['threads'][$run]['threads_headline'],0,$figures-2) . '..';
      }
    //  }else{echo "Nur für Member sichtbar";$data['threads'] = 0;}
      echo cs_subtemplate(__FILE__,$data,'board','navlist_zage');
    
}

?>


------------------
<- Mein Counterstrike Video ->

Zuletzt editiert von Zage am 19.09.2008 um 21:22 Uhr (3x Editiert)
Inaktiv
|
Jam2 ClanSphere Team


Highlander





Beiträge: 3291
 # Antwort: 14 - 19.09.2008 um 21:28 Uhr
es ist für unregistrierte zu sehen, stimmt


------------------
Gruß/ Best regards
Jam2

Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes)
Template Switch for index.php
Board Navlist last posts

Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota.....
Edi: hö ?
Jam2: nichts ist unmöglich!


Inaktiv
|
Zage
Thread-Ersteller


King for a day





Beiträge: 283
 # Antwort: 15 - 20.09.2008 um 09:08 Uhr
aha, nun hab ich folgendes anzeigen lassen: echo $account['access_board']; der besucher hat bereits 3
das forum hat aber laut db access 4, sieht so aus als funkz die abfrage mit der datenbank nicht


------------------
<- Mein Counterstrike Video ->

Zuletzt editiert von Zage am 20.09.2008 um 09:10 Uhr (1x Editiert)
Inaktiv
|
MrSmart


Rock the board





Beiträge: 54
 # Antwort: 16 - 27.09.2010 um 14:48 Uhr
wie löst man das Problem denn jetzt?


------------------
Inaktiv
|
Swifter


Specialist





Beiträge: 1841
 # Antwort: 17 - 03.04.2011 um 19:04 Uhr
Aus aktuellem Anlass hier auch nochmal der Hinweis, das es bei 2010.3 auch auftritt...
Kann man das nun iwie beheben?


------------------
Greetz Swifter


Wenn du dich klein, nutzlos, beleidigt und depressiv fühlst, denke immer daran: Du warst einmal das schnellste und erfolgreichste Spermium deiner Gruppe!
Inaktiv
|
Jam2 ClanSphere Team


Highlander





Beiträge: 3291
 # Antwort: 18 - 06.04.2011 um 21:12 Uhr
Wow so alt der Thread schon?


Ab ins Trac damit


------------------
Gruß/ Best regards
Jam2

Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes)
Template Switch for index.php
Board Navlist last posts

Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota.....
Edi: hö ?
Jam2: nichts ist unmöglich!


Inaktiv
|
Swifter


Specialist





Beiträge: 1841
 # Antwort: 19 - 06.04.2011 um 21:41 Uhr
Done:
http://trac.csphere.eu/csp/ticket/1070


------------------
Greetz Swifter


Wenn du dich klein, nutzlos, beleidigt und depressiv fühlst, denke immer daran: Du warst einmal das schnellste und erfolgreichste Spermium deiner Gruppe!
Inaktiv
|
hajo ClanSphere Team


VIP - Poster




Herkunft: Barsbüttel
Beiträge: 9411
 # Antwort: 20 - 10.04.2011 um 16:00 Uhr
der kategorie zugriff schützt lediglich vor dem sehen bzw. nutzen einer kategorie. für den forenzugriff entscheidend ist die einstellung für den jeweiligen forenbereich.

da im lokalen test alles mehrfach wie erwartet funktioniert hat ist das ticket geschlossen. bei neuen erkenntnissen bitte mit mehr details ein neues ticket öffnen, danke.


------------------
ClanSphere - professional clan care starts here

Inaktiv
|
Antworten: 29
Seite [1] 2 >


Sie müssen sich registrieren, um zu antworten.

ClanSphere Project - Mailus - Imprint - Disclaimer - Scriptinfo