WBCE CMS Forum

boeseroeser

Gast

Unerwünschte Veränderung der Sitzungs-ID -> Problem gefunden

Das ist mir jetzt gerade aufgefallen:

Ich habe die "Standard-Absenderadresse" geändert, dabei hat mir Google Chrome Vorschläge gemacht - und ich habe auf einen davon geklickt. Dadurch wurde in das Feld "Sitzungs-ID" mein Name (Vor-Leerzeichen-Nachname) eingetragen.

Wer denkt auch an sowas 

florian

Administrator

Re: Unerwünschte Veränderung der Sitzungs-ID -> Problem gefunden

Kannst Du mal testen, ob es was bringt, wenn Du in der /templates/wbce_flat_theme/templates/settings.htt Zeile 484

<input type="text" name="app_name" value="{APP_NAME}" class="wdt250">

änderst zu

<input type="text" name="app_name" value="{APP_NAME}" class="wdt250" autocomplete="new"  role="presentation">

boeseroeser

Gast

Re: Unerwünschte Veränderung der Sitzungs-ID -> Problem gefunden

Nach der Änderung passiert es nicht mehr.

Die Chrome Autofill-Funktion reagiert wohl auf das "_name" im name="app_name". Das würde eben erklären, warum das mysteriöserweise schon öfter mal vorkam.
Wahrscheinlich wäre es sicherer, beim Speichern des Feldinhaltes zu verhindern, dass da Mist reinkommt. 
Ich denke, die Core-Funktion page_filename(feldinhalt); könnte das regeln.

Beitrag geändert von boeseroeser (08.03.2020 17:52:56)