Geschrieben von Snowi am 31.12.2008 um 01:05:
(Allgemeine) Frage zum Superaccount-Hack
Hallo,
Es ist keine direkte Frage zum Superaccount-Hack, die ich habe, eher eine allgemeine. Es geht allerdings um oben genannten Hack, den ich gerne in mein WBBLite-Forum integrieren würde.
Der Hack lautet wie folgt:
"Formularfelder mit <input type="text"> erstellen (für name) und als name-Attribut z. B. username angeben.
Für das Passwortfeld <input type="password"> verwenden und als name-Attribut z. B. password angeben.
Dann in der addreply.php und in der newthread.php nach dem if($_POST['send']) oder so suchen und dann mit hilfe von $_POST['username'] und $_POST['password'] (also statt username und password die einträge verwenden, die du beim Formularfeld im name-Attribut verwendet hast) und diese nutzen um die Userdaten aus der bbX_users (mit LEFT JOIN auf bbX_groups) zu enthalten und diese dann, wenn es alles korrekt war, die $wbbuserdata anhand von $db->query_first() mit den neuen Userdatan überschreiben.
Das ganze muss vor dem $db->query("INSERT INTO...") sein, da du die neuen Userdaten benötigst (also die Daten die beim zweiten Account angegeben wurden)."
Ich denke, die letzten beiden Schritte würde ich hinbekommen (ist ja im Prinzip nur umändern der Datei), aber der erste Schritt... Wie erstelle ich diese Formularfelder, welche Dateiendung müssen sie haben, müssen sie überhaupt als eigene Datei hochgeladen werden und wohin und überhaupt? Kann mir das jemand hier beantworten?
Danke im Voraus!
Liebe Grüße, Anna