Da zuzeit das Forum auf HLstatsX.com nicht erreichbar ist poste ich mal mein anliegen hier.



So und zwar wollte ich nun auf meinen neuen Root die HLstatsX installieren und soweit ist die Seite auch schon via Web erreichbar. Hier mal die URL: http://www.nackteoma-server.de/luschen/ ... lstats.php



So wenn man nun nach unten geht auf "Admin" müsste eigentlich das Loginfenster, aber ja ihr könnt es schon raten, es kommt einfach nicht. Die Seite baut sich einfach nochmal auf wie auf der hlstats.php es normal ist, aber vom Loginfeld ist nichts zu sehen. Alle Daten sind soweit auch vorhanden und weiter fällt mir zumindest jetzt grad nichts ein. Googlen hat mir bisher auch nicht geholfen.



MfG
TheLord

Der Link funktioniert nicht.
Wie sieht die URL die oben im Browser steht denn aus wenn du auf "Admin" klickst?

Oh der Link ist -> http://www.nackteoma-server.de/luschen/ ... lstats.php

Wenn man auf Admin klickt steht da folgender Link -> http://www.nackteoma-server.de/luschen/ ... mode=admin

Erstell mal eine ".htaccess" in deinem Webverzeichnis von HlstatsX

Inhalt:

Code: Alles auswählen

php_value register_long_arrays On
php_flag magic_quotes_gpc On
php_flag register_globals On
php_value allow_call_time_pass_reference on
php_value magic_quotes_runtime 0

php_flag register_globals On

Bist du dir sicher ? Diese Einstellung wirft doch so einige Sicherheitslücken auf wenn ich mich erinnere.

Dauerhaft würde ich davon auch abraten, aber testweiße kannst du das auf jeden fall mal machen. Was auch helfen kann den Fehler zu finden ist wenn du oben in das Script mal rein schreibst

Code: Alles auswählen

error_reporting(E_ALL);

Wenn du mir einen Download zu dem Script hast kann ich das nacher mal auf meinem Testserver installieren und da schauen wo der Fehler liegen könnte.

Bist du dir sicher ? Diese Einstellung wirft doch so einige Sicherheitslücken auf wenn ich mich erinnere.

Ja bin ich.

Quelle: http://www.hlstatsx.com/download/linux

hlstatsx.com hat geschrieben:Here you need to make the following changes:

turn allow_call_time_pass_reference = On
register_globals = On
register_long_arrays = On
magic_quotes_gpc = On
magic_quotes_runtime = Off
doc_root = "/home/bob/www/"
file_uploads = Off

Danke, hab meine php.ini bearbeitet. Außerdem es geht auch ohne "register_globals = On" habs weiterhin auf Off gelassen und es geht.

register_globals würde ich auf jeden Fall auf off stellen, wenn ein Script damit nicht zurecht kommt ist es ganz einfach veraltet und unbrauchbar.

magic_quotes_gpc, magic_quotes_runtime und magic_quotes_gpc sollte idealerweise auch auf off stehen um SQL Injection zu verhindern, da es aber seinen Zweck eh nicht zu 100% erfüllt kann man da auch mal drüber hinwegsehen und es auf on stellen wenn es denn sein muss. Auf jeden Fall solltest du diese Einstellungen nicht global setzen sondern nur für den VHost der sie Einstellungen auch braucht. Wenn du deinen Server schon mit diesen Einstellungen laufen lässt solltest du auf jeden Fall das machen da du sonst mit dem nächsten Exploit der bekannt wird Probleme bekommen kannst.

Da es über die .htaccess geregelt wird, gilt es nur für alle untergeordneten Verzeichnisse.
Global sollte es abgeschaltet sein.

DeaD_EyE hat geschrieben:Da es über die .htaccess geregelt wird, gilt es nur für alle untergeordneten Verzeichnisse.
Global sollte es abgeschaltet sein.

Wenn er es über die .htaccess geregelt hätte richtig, aber

TheLord hat geschrieben:Danke, hab meine php.ini bearbeitet.

Ehrlich gesagt hab ich noch nie großartig mit .htaccess gearbeitet (schon mal den ein oder anderen ordner geschützt aber nicht mehr)

Ich habe soweit auch via Google grad nichts gefunden mit den ich in der .htaccess die PHP Funktionen anders definieren kann.

Oder reicht gar das bloße schreiben von

Code: Alles auswählen

register_long_arrays = On
magic_quotes_gpc = On

und es werden diesen Einstellungen gesetzt ?

TheLord hat geschrieben:Oder reicht gar das bloße schreiben von

Code: Alles auswählen

register_long_arrays = On
magic_quotes_gpc = On

und es werden diesen Einstellungen gesetzt ?

Kurz und knapp: Ja.

Mhmm, wenn ich die Datei .htaccess erstelle kommt in den verzeichniss für die HLstatsX nur noch eine Fehlermeldung beim aufrufen der Stats

Code: Alles auswählen

Serverfehler!

Die Anfrage kann nicht beantwortet werden, da im Server ein interner Fehler aufgetreten ist. Der Server ist entweder überlastet oder ein Fehler in einem CGI-Skript ist aufgetreten.

Sofern Sie dies für eine Fehlfunktion des Servers halten, informieren Sie bitte den Webmaster hierüber.
Error 500
www.nackteoma-server.de
Wed Mar 19 18:54:57 2008
Apache/2.2.3 (Linux/SUSE)

Dann ist ein Fehler in der .htaccess. Lösch mal Zeile für Zeile aus der .htaccess solange, bis der Fehler weg ist. Danach weißt du welcher Eintrag fehlerhaft ist.