mynews Script Problem

[SonMiko]

Hi,

ich hab das besagte Script auf meinem Server installiert.
Leider krieg ich es nicht hin, Bilder oder dergleichen mit dem Backend vom Script auf meinen Server zu laden
Ich glaube das Problem liegt hier

$filesPathFromDocRoot = "XYZ"; // Path to the folder where all uploaded files from FCKeditor are saved. Relative to the document root. with trailing slash!

"XYZ" sind platzhalter, ich weiss nicht genau was ich da eintragen soll hat jemand eine Idee?

Verwendet sonst noch jemand dieses Script und könnte mir gegebenenfalls weiterhelfen

Besten Gruß,

Mike

 

[Flex]

Sagen wir mal, das gesamte Script liegt in deinem httpdocs Ordner, hätte also den direkten Zugriff von deiner domain.

http://www.beispieldomain.de

Nun will diese Variable den Inhalt für den Upload Ordner haben, also erstellst du dir einen Upload Ordner, und definierst ihn dort:

# Script im Root
$filesPathFromDocRoot = "/upload/";
# Script im Ordner /root/news/
$filesPathFromDocRoot = "/news/upload";

Usw.
Allerdings solltest du dir vielleicht folgende Links zu Herzen nehmen, bevor du MyNews wirklich einsetzen willst...

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2208
http://www.securityfocus.com/bid/17823

Sicherheitshinweise über CSS Möglichkeiten in MyNews.

 

[SonMiko]

"Vulnerabilities"?

Was hat das zu bedeuten?

Danke für die Antwort(en),


Gruß,


Mike

 

[Flex]

Vulnerability

Die beiden Links beschreiben Schwächen in MyNews für CSS (Cross-Site Scripting, siehe auch hier: Wikipedia)

Ups, die korrekte Abkürzung ist XSS...

 

[SonMiko]

Achso...

Okay danke ;-)

Besten Gruß,


Mike