Thema: CBE: Wie Datenklau verhindern?

Hallo,

ich nutze Joomla 1.0.x und den CBE. Und weil man vom CBE so genial Userdaten klauen kann wollte ich euch fragen ob ihr irgendeine Methode kennt damit ich meine Webpage vor böswilligen Angriffen schützen kann.

Hier das Problem:

...index.php?option=com_comprofiler&Itemid=29&task =userProfile&user=62

Eine Simples 10 Zeilen Programm was die letzte Nummer in einer Schleife hochzählt ließt mal ganz locker meine Datenbank aus. Na geil.

Wie kann ich das verhindern. Gibs das irgendwelche Möglichkeiten???

Vielen Dank
-xip

verstehe nicht so ganz dein Problem. Die Profile sind doch in der Regel für die Öffentlichkeit gedacht, also wenn sie jemand auslesen will, dann soll er es doch machen?!?!

andernfalls kannst du beim CBE bestimmt einstellen, dass nur Registrierte Zugriff haben.

Zumindest beim CB geht das. Mit zwei drei Zeilen Quellcode, kannste das sogar vom Nutzer selbst wählen lassen

ja, aber es macht für mich einen Unterschied, ob User die den anderen mal sehen wollen, oder ein bösartiger Bot der nur Daten klauen will die jeweiligen Profile aufmacht.

Ich will verhindern jemand auf meiner Website, registriert oder auch nicht, mir die ganzen Userdaten klaut.

Gibs da nicht eine Methoden, wenn mehr als 10 Profile in der Minuten angeschaut worden sind, dann warte.......

ok, ich glaube ich habe mich da unverständlich ausgedrückt.

Natürlich will ich das jeder alle Profile sehen kann. Das sollen auch meiner User nicht einschränken.

Mir gehts darum das ich Datenklau verhindere.

Die momentane Situation vom CBE sieht so aus:

...index.php?option=com_comprofiler&Itemid=29&task =userProfile&user=62

So werden die Userprofile geöffnet. Die letzte Zahl der Addresse ist die UserID mit der ich direkt ins Profil komme. Das kann jeder in einer billigen Schleife einfach durchzählen und dann die Userdaten klauen.

Wenn allerdings z.B. sowas möglich wäre:

...index.php?option=com_comprofiler&Itemid=29&task =userProfile&user=fbh49dfg0345dfg9

wenn so die UserID's aussehen würden, wäre das ohne weiteres nicht möglich. Die User könnten weiterhin jedes Profil anklicken und ich wäre (etwas mehr) safe was der Datenklau angeht.

Das ist eine Möglichkeit. Ich suche nach weiteren.

Gruß

ja, die Idee mit den MD5 Checksummen ist nicht schlecht. Das wäre schon mal ein sehr guter Anfang.

Ich wollte nur nicht den CBE umprogrammieren. Ich dachte da vielmehr an ein Patch oder sowas. Wenns sowas gibt!

Aber du hast Recht, genauso wie bei Studie. Die sind gegen Bots damit sehr gut geschützt.

hat sich um diese Sache noch keiner einen Kopf gemacht??????