Forum

Hallo miteinander,

evtl. gibts schon bereits ein Liste von verbotenen Benutzernamen.

Falls nein, könnte man überlegen, ob man die ggf. einbaut.

Hier hat sich z.B. ein "http" angemeldet, und der Link zu seinem Profil wird als Hack-Versuch gewertet: edit by spinne

Viele Grüsse

b-t-o

[ Diese Nachricht wurde bearbeitet von: spinne am 05.02.2009 15:12 (Originaldatum 04.02.2009 19:55) ]

Zum einen kannst du in Admin - Benutzer - Einstellungen - Einstellungen Benutzernamen ergänzen, welche dann auf die Blackliste kommen.

Dann schau mal in das File -> systemuserregister.php in die Zeile ca. 48.

Da findest du Benutzernamen, mit welchem man sich nicht registrieren kann. (root, admin, usw.)


Flash

was haltet ihr davon, wenn wir diese um "http" und "https" ergänzen?

Gruss,

b-t-o

habe diese bei uns hinzugefügt, unter anderem auch noch opn...
deinen oben genannten link habe ich editiert damit man nicht mehr auf diese seite kommt und ausserdem den benutzer gelöscht

Hallo Tine,

hast Du es manuell in der Datenbank ergänzt oder hart im Code geändert?
Ich denke hier wäre hart im Code - und somit für alle - besser?

Könnte man dies in die Trunk mit rübernehmen?

Gruss,

b-t-o

die Entscheidung überlasse ich stefan

können wir in den code einbauen - getan