Ajax-Chat

[ows77]

Beim Löschen von Beiträgen im Ajax-Chat von https://blueimp.net/ajax blockiert CTXtra diesen String:

Code:

xxx/chat/?ajax=true&lastID=13&delete=5

Das reine "delete" bzw. "delete=" oder "&delete=" möchte ich aus Sicherheitsgründen nicht in die Whitelist eintragen. Kann man in der Whitelist auch mit Platzhaltern arbeiten, so dass der enstpr. Eintrag in etwa so aussehen könnte,

Code:

?ajax=true&lastID=*&delete=

da sich ja die ID (im Beispiel 13) und Beitragszahl (im Beispiel 5) immer ändern?

[schlumpfi]

hi,

ID= und =5 sind variablen die sich ändern, das ist richtig.
eine sog. platzhalter gibt es und wird es auch nicht geben, da so wiederum sicherheitslücken aufgetreten werden, die eigentlich durch den ctxtra geschlossen werden.

dir bleibt nur die möglichkeit, den nachfolgenden string zu verwenden, um nicht geblockt zu werden.
&delete=

ggf in verknüpfung mehrerer abfragen bzgl der signatur und des querys in späteren versionen.
werd ich aber mal untersuchen...
derzeit leider keine möglichkeiten für platzhalter

mfg

[ows77]

Schade ... na ja, mal sehen, was die Zukunft so mit sich bringt.

Dann lösche ich Einträge eben manuell aus der Datenbank. Etwas mehr Aufwand, aber geht ja auch.

Persönlich sträuben sich bei mir immer die Nackenhaare, wenn ich irgendwas mit "delete" in die Whitelist eintragen soll