admin abfrage

phpBB2.de User Anmeldungsdatum: 05.08.2002 Beiträge: 32

Hallo,

ich brauch ne code der abfrag ob der user ne admin ist, wenn ja soll die seite angezeigt werden wenn nicht soll nichts passieren.

ist dringend da ich sonst ne sicherheitsloch habe in mx-portal Sad

gibt es ne besseres portal für phpbb2?

phpBB2.de User Anmeldungsdatum: 05.08.2002 Beiträge: 358

kannst du mir vielleicht erklären welches sicherheitsproblem auftauch!

ich hab auch das mx_portal!

Danke+mfg

Schlecky

phpBB2.de User Anmeldungsdatum: 05.08.2002 Beiträge: 32

ich hab die neueste version und da können alle mx_post_...php auch von gästen benutzt werden sodass auch gäste ankündigungen schreiben können. und das menu links funktioniert auch nicht mit den rechten. link die auf admin stehen können auch gäste sehen. irgendwie buggy Smile

Hallo,

hier mal ein Auszug aus der page_tail.php

Code:

<?php
/***************************************************************************
* page_tail.php
* -------------------
* begin : Saturday, Feb 13, 2001
* copyright : (C) 2001 The phpBB Group
* email : support@phpbb.com
*
* $Id: page_tail.php,v 1.27.2.1 2002/05/12 00:47:41 psotfx Exp $
*
*
***************************************************************************/

/***************************************************************************
*
* This program is free software; you can redistribute it and/or modify
* it under the terms of the GNU General Public License as published by
* the Free Software Foundation; either version 2 of the License, or
* (at your option) any later version.
*
***************************************************************************/

if ( !defined('IN_PHPBB') )
{
die('Hacking attempt');
}

//
// Show the overall footer.
//
$admin_link = ( $userdata['user_level'] == ADMIN ) ? '<a href="' . append_sid("admin/index.$phpEx") . '">' . $lang['Admin_panel'] . '</a><br /><br />' : '';

$template->set_filenames(array(
'overall_footer' => ( empty($gen_simple_header) ) ? 'overall_footer.tpl' : 'simple_footer.tpl')
);

So wird im Board festgestellt, ob der User Admin is, wenn ja, wird der Link zum ACP freigegeben...
Sollte kein Problem sein an dem weiterzuarbeiten, oder?

MfG Tom