Beiträge von info@biketeile-service.de

pdf_invoice.php, line 235

require_once(DIR_FS_INC . 'cseo_get_mail_body.inc.php');

cseo_get_mail_body.inc.php, line 91

$smarty->assign('logo_path', HTTP_SERVER . DIR_WS_CATALOG . 'templates/' . CURRENT_TEMPLATE . '/img/');

CURRENT_TEMPLATE ist zu diesem Zeitpunkt noch nicht bekannt und wird später in application_top.php, line 681 initialisiert. PHP nimmt als Wert den Konstantenname und erzeugt ein Notice. Dank Shop-Entwickler werden jedoch sämtliche notices schweigend verschluckt.

Zitat von Altoba

256 - (1064) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '! = 1
AN' at line 18

Duplicate : http://plussupport.commerce-seo.de/showthread.php?t=2038

OK.
orders.php, line 47 hat bereits require(DIR_WS_CLASSES . 'class.order.php');
order_create_credit.php, line 70 dann komplett entfernen.

Ah. order.php gibt es im admin/includes/classes nicht, aber es gibt class.order.php.
Also Zeile 70: require_once(DIR_WS_CLASSES.'class.order.php');

Probiere Zeile 70 so zu ändern:
require_once(DIR_FS_CATALOG.'includes/classes/order.php');

Zitat

in /hp/av/ab/uj/www/xxxxxxx/admin/includes/modules/order_create_credit.php

Ich vermute, dass das Modul aus dem Adminbereich aufgerufen wird.

Zitat

require_once(DIR_WS_CLASSES.'order.php');

Im Adminbereich verweist DIR_WS_CLASSES auf includes/classes/ , was einen relativen Pfad darstellt.
PHP sucht dann letztendlich in /hp/av/ab/uj/www/xxxxxxx/admin/includes/modules/includes/classes/
Bist du sicher, dass order.php in diesem Ordner liegt?

Zeige log-Datei.

Bei mir "Gast".

Zitat

Wie du siehst, ist die customers_status_id bei mir noch gesetzt, hat jedoch keinen Wert, daher ist isset($_SESSION['customers_status']) wahr und das Script verläuft bei gesetzter Variable immer in den "Admin-Zweig

Bitte Dateiname und Zeilennummer angeben, sonst ist es unklar worüber du redest.

Zitat

Mach mal eine Gastbestellung und gib in der "write_customers_status.php" in folgender Zeile:

Ja. Luke gibt es. Aber es tritt fast nie auf. Nach dem Erstellen des Gastkontos hat $_SESSION['customer_id'] die Id des gerade angelegten Kontos.
Wenn nach dem Erstellen des Kontos dies manuell (oder durch selbstgemachten Skript) aus der Datenbank entfernt würde und der Client noch gültige Session hätte, könnte das passieren. Oder vielleicht wenn das Anlegen des Kontos fehlschlägt (habe es nicht geprüft). Auf jedem Fall ermöglicht diese Luke die Anzeige der Admin-Box, reicht jedoch nicht aus, die Admin-Bereich zu betreten und Admin-Funktionen auszuführen.

Zitat

Wenn ich als Gast bestelle, wird der Kunde zum Admin:
[customers_status_id] => [customers_status_name] => Admin [customers_status_image] => admin_status.png

Wie hast du das debuggt?

Zitat

$customers_status_query_1 = xtc_db_query("SELECT customers_status FROM " . TABLE_CUSTOMERS . " WHERE customers_id = '" . (int)$_SESSION['customer_id'] . "'");
also immer eine 0 (also Admin), wenn versucht wird eine customers_id abzufragen, die nach einer Gastbestellung nicht mehr existiert.

Nach dem Löschen des Gastkontos wird die Session zurückgesetzt. Somit hat $_SESSION['customer_id'] keinen Wert (null), was in write_customers_satus.php (eine Zeile davor) abgefragt wird. Worauf basieren deine Vermutungen?

Es gibt jedoch viel leichtere Wege den Gast zum Admin zu machen: etwa falsche Einstellungen im Adminbereich oder Datenbank-Manipulationen.

line 33:
$fsk_lock = ' AND p.products_fsk18! = 1';

Konfiguration->Versand Tracking->DHL->Bearbeiten
In den "Tracking URL" und "Tracking Text" Eingabefelder an der gewünschten Stelle {$SHIPPING_TRACKING_ID} einfügen.

Zitat

Wohl ein Bug von Windows 8.1?

https://connect.microsoft.com/IE/feedback/de…-name-attribute
Es sieht so aus.
Kannst du trotzdem die Submit-Buttons mit name-Attribut beglücken?

Zitat

Warum sind die Versionen aber unterschiedlich?

Anscheinend gibt Microsoft bestimmte IE Versionen für bestimmte Windows frei.

Ich habe aktuelle Updates für Windows 8.1 gezogen.
Windows 8.1 x64
IE 11.0.9600.17031
Updateversionen: 11.0.7 (KB2919355)
funktioniert nicht

Windows 8.1 x64
IE 11.0.9600.16659
Updateversionen: 11.0.5 (KB2936068)
nicht funktioniert

Windows 7 x86
IE 11.0.9600.17041
Updateversionen: 11.0.7 (KB2929437)
funktioniert

google_sitemap.php on line 328:

while ([B]$cat_array[$cat_id][$code]['parent_id'] != 0[/B]) {
   $my_cat_array[] = $cat_array[$cat_id][$code]['parent_id'];
   $cat_id = $cat_array[$cat_id][$code]['parent_id'];
}

Da kann der Ablauf wegen Dateninkonsistenz in Endloseschleife geraten.

Zitat

Scriptlaufzeit zu kurz?

He? Allowed memory size of 134217728 bytes exhausted.

Auch zum Thema Attribute.
Kategorien / Artikel->Produkt direkt bearbeiten->Attribute->Attribut einfügen
[ATTACH=CONFIG]627[/ATTACH]
Fehlen da welche Buttons?

"Logfile leeren" und "Injektion Tabelle leeren" tun im IE 11 nichts.
IE schickt keinen HTTP-Request ab.

Lösung:
cseo_center_security.php, line 140

echo xtc_draw_form('sqllog', 'cseo_center_security.php', '', 'get', '');
...
<input class="button" type="submit" value="Injektion Tabelle leeren">
<?php echo xtc_draw_hidden_field('action', 'cleansql'); ?>

cseo_center_security.php, line 176

echo xtc_draw_form('logfiles', 'cseo_center_security.php', '', 'get', '');
...
<input class="button" type="submit" value="Logfile leeren">
<?php echo xtc_draw_hidden_field('action', 'clean'); ?>

Bitte prüfen.

v2.5.1
[ATTACH=CONFIG]611[/ATTACH]
bootstrap.css, line 5654
class show
display: block !important;