Thema: Update 1.0.13 nach 1.0.15

Nur mal um auf Nummer Sicher zu gehen (ist mein erstes Update):
- Meine Site läuft unter 1.0.13.
- 1.0.15 ist die aktuellste Version, behebt aber nur eine Fehler, der auch in der 1.0.13 schon behoben war?! (neue Zeile in der configuration.php) Das ab ich doch sicher falsch verstanden.
- Hat man grundsätzlich ein Sicherheitssproblem oder nur in Verbindung mit den falschen Erweiterungen?

- erst sichern: JoomPack hab ich schon drauf, dann (vielleicht) noch mal mit JoomlaClone und myPHPAdmin.
- 13to15 update einspielen, in meinem Fall also entpacken und per FireFTP hochladen (ist das zip für win und das tar.gz für Unix?!)
- dann sollte alles wieder laufen?!

THX!!

So, jetzt habe ich das Problem:
Ich habe die Site gesichert und lokal eingespielt: Alles OK.
Dann habe ich diesen Patch eingespielt, damit meine ich mit 7zip geöffnet und alle Dateien einfach über die lokale Installation 'drüber' installiert, also ggf. die Dateien überschrieben.

Jetzt geht meine Eigenentwicklung nicht mehr:
Ich generiere einige Formulare, die ich mit einem script oder per submit-Button abschicke. Bei jedem dieser Formulare kommt jetzt diese Meldung:

Code:

Die Seite, auf die Sie zugreifen möchten, existiert nicht.
Bitte wählen Sie eine Seite vom Hauptmenü.

Der Grund scheint zu sein, dass die Parameter wie Itemid, task, func etc. nicht mehr ankommen.

Kann mir jmd. einen Tip geben. Ist das eine Sicherheitslücke, die gefixt wurde oder vielleicht ein noch unbekannter Bug?
Kann ich das Problem auch umgehen?

Hier mal die relevanten Stellen eines Beispielformulars:

Code:

<form method="post" action="index.php" name="spielmeldungenSpielIDs">
   <input type="submit" value="Aktualisieren"/>
</form>

PS: Ich hatte von Anfang an die 1.0.13, muss ich dann überhaupt patchen?

Naja, ich habe ja auch nur mit meinen Formularen ein Problem. Habe aber schon gesehen, dass 'option' nicht mehr gesetzt ist. Muss dem mal auf den Grund gehen.

Hab's gefunden:
mosgetparam hat sich geändert. Das war wohl ein Fix, es wird jetzt der Typ des Parameters auf Integer gesetzt, wenn ein Default-Wert übergeben wird und auch numerisch ist.

Ich habe als magic Value '-1', bzw. "-1" übergeben (nicht: -1). Deshalb wandelt Joomla bsw. die Key der Komponente 'com_was_auch_immer' in '0', ebenso task und func. Damit kommt man dann nicht weit.
Wenn diese Werte dann wieder an den Server gesendet werden, dann läuft das Formular ins Leere.

Ich übergebe jetzt einen Leerstring.