[BUG] Leeres Formular

[aqab0N 207]

Hier fragt ihr nicht ab, ob es dieses Mitglied überhaupt gibt. Stattdessen gibts dann eine leere Seite

http://epic.bf-games.net/team/-57

[-=Punkbuster=- 166]

Wie bist Du überhaupt auf den Link gelangt?

[TanteEmma 1436]

Wenn er den Autor einer News anklickt kommt man in die Übersicht!

[-=Punkbuster=- 166]

Soweit klar, nur gibt's den verlinkten Link eben nicht in den News, sondern nur wenn im Browser aus /57 ein /-57 gemacht wird. Ich versuche also einzugrenzen, ob wir nur einen Redirect bauen müssen oder einen Bug vor Crawler haben

[aqab0N 207]

Ich hab alle möglichen Links mal manipuliert. Bei den News, schmeißt ihr dann eine Fehlermeldung, die besagt, dass die gesuchte News nicht in der Datenbank existiert. Das könntet ihr hier auch machen, anstatt ein leere Seite anzuzeigen.

Für einen möglichen Angreifer ist ein Formular, das nichts zurückgibt besser als ein Fehlermeldung, die seine Parameter-Manipulation bemerkt. Psyche und so

[Kantholz 691]

yes - das wird noch gemacht, steht bereits auf meiner ToDo liste

[Kantholz 691]

done&closed