README.txt-s updated

[mailer.git] / DOCS / de / SECURITY.txt

diff --git a/DOCS/de/SECURITY.txt b/DOCS/de/SECURITY.txt
index 007bc2673a1bafd579c8b28fa127a16acc6d9ce9..58dd21ae958992174e7df6e5bc184b13250a55e0 100644 (file)
--- a/DOCS/de/SECURITY.txt
+++ b/DOCS/de/SECURITY.txt
@@ -57,10 +57,14 @@ Scriptfehlern kommen wuerde.
 
 Dann gibt des den Date-Key. Dieser ist einfach das aktuelle Datum im
 amerikanischem Format. Auch hier koennen Sie das Format gerne auf deutsch usw.
 
 Dann gibt des den Date-Key. Dieser ist einfach das aktuelle Datum im
 amerikanischem Format. Auch hier koennen Sie das Format gerne auf deutsch usw.

-umstellen.
+umstellen. Sie sollten dabei auf keinem Fall die Sekundenzahl mit einbinden.
+Falls Sie von Ihren Mitgliedern zu viele negative Rueckmeldungen erhalten, so
+koennen Sie zwar den grafischen Code abschalten (Code-Laenge=0 unter
+"Einstellungen->Sonstige Einstellungen"), jedoch nicht den URL-Schutz. Ihre
+Mitglieder muessen weiterhin einmal einen Button anklicken.

 
 

-Diese beiden Codes stehen in der inc/config.php und koennen nach den oben
-genannten Regeln geaendert werden.
+Diese beiden Codes stehen in der inc/cache/config-local.php und koennen nach
+den oben genannten Regeln geaendert werden.

 
 Wird eine Mail bestaetigt so, erzeugt das PHP-Script mailid_top.php per rand()
 Funktion eine Zufallszahl zwichen 0 und 99999. Diese wird beim Laden der Seite
 
 Wird eine Mail bestaetigt so, erzeugt das PHP-Script mailid_top.php per rand()
 Funktion eine Zufallszahl zwichen 0 und 99999. Diese wird beim Laden der Seite


@@ -105,7 +109,7 @@ entschieden. Die Idee, Include-Dateien im Header gegen das direkte Aufrufen
 abzusichern habe ich aber dennoch von PHP-Nuke uebernommen.
 
 Diese Sicherheitsbarriere ist fuer den normalen Besucher nicht sichtbar. Erst
 abzusichern habe ich aber dennoch von PHP-Nuke uebernommen.
 
 Diese Sicherheitsbarriere ist fuer den normalen Besucher nicht sichtbar. Erst

-wenn er versucht, Include-Dateien direkt aufzurufen (inc/config.php
+wenn er versucht, Include-Dateien direkt aufzurufen (inc/cache/config-local.php

 beispielsweise), so wird eine rote Warnseite angezeigt und der Ablauf des
 Scriptes "stirbt".
 
 beispielsweise), so wird eine rote Warnseite angezeigt und der Ablauf des
 Scriptes "stirbt".
 


@@ -171,7 +175,8 @@ URL-Filter (regulaere Ausdruecke) generiert und diese dann auf die beworbene
 URL anwendet. Das Filtersystem laesst sich nun bald per Internet aktualisieren,
 was das Aktuellhalten dann sehr stark vereinfacht.
 
 URL anwendet. Das Filtersystem laesst sich nun bald per Internet aktualisieren,
 was das Aktuellhalten dann sehr stark vereinfacht.
 

-Die beworbene URL wird uebrigens vom URL-Lader (Dereferrer) nochmals angewandt!
+Die beworbene URL wird uebrigens vom URL-Lader (Dereferrer) nochmals vom Filter-
+System untersucht.

 
 x. Haftbarkeit
 --------------
 
 x. Haftbarkeit
 --------------