Bug in der specials.settings.inc.php

[Hirbod]

Hi Leute,

es existiert ein Bug beim "zusammenbauen" der master.inc.php über den Menüpunkt "System".
Der Fehler existiert in jeder Redaxo Version: Man kann sich streiten ob in $REX['SERVERNAME'] nun ein Semikolon gehört oder nicht, Fakt ist, das wenn man ein ; in eines der Felder (in allen editierbaren Feldern unter System) einträgt und auf speichern klickt - dann geht es das erste mal gut. Klickt man aber zu einem späteren Zeitpunkt noch mal auf speichern, weil man was angepasst hat - zack, master.inc.php abgeschossen, weil durch das ; die Variable vorzeitig geschlossen wird und es zum Fatal Error dadurch kommt.

Dann hilft nur noch FTP öffnen und die master.inc.php von Hand korrigieren und die zerschossene Variable anpassen. Bitte den Bug fixen oder Patch liefern, ich bin nicht der einzige, dem das Problem schon mal aufgefallen ist, wurde schon paar mal darauf angesprochen.

Vielen Dank.

Fehler sieht ungefähr so aus:
$variabel = "ich bin ein; " wert;

[Ingo]

Der einfachste Patch wär wohl, nur nicht-Knalltüten Zugang zu den Systemeinstellungen zu geben.

[Hirbod]

Ständig jedoch Zugang zu bestimmten Bereichen zu verwehren, ist auch keine Lösung, zu mal ich sogar als Entwickler den Fehler ausgelöst habe. User-Input darf niemals zu einem Fatal-Error führen und eine master.inc.php zerschiessen - sowas muss bei der Eingabe berücksichtigt werden.

Hier in dem Fall sind wir auf den Fehler aufmerksam geworden, weil wir Q&D einfach "&" eingetragen haben. Sicherlich wäre es schlauer das & einzutragen und im Template beim auslesen dann mittels Specialchars zu formatieren, aber manchmal muss es halt schnell gehen.

Ich warte auf die Reaktion von Redaxo, ansonsten patch ich das selbst in meinen eigenen Systemen.

[jdlx]

Siehe auch http://www.redaxo.org/de/forum/bugs-f31 ... 16508.html

lg,
Jan

[Markus.Staab]

Hi,

Ist in der neuen Version bereits gefixed.

Gruß,
Markus

[Hirbod]

Findet man den Bugfix im SVN?
Würd ich gerne jetzt schon nachschieben.

LG
Hirbod

[Markus.Staab]

Hi,

meine Aussage bezieht sich auf Rex5.

Im SVN ist für die 4.3.2 noch kein Bugfix vorhanden.

Gruß,
Markus