[Spyker]

Auf grundlage eines anderen Forums ist diese Extension entstanden. Ich finde eigentlich Sie macht wenig Sinn. Aber einer der User hat viele Webseiten und wollte glaub ich die TS Templates einfach kopieren. Somit kann er jetzt baseURL = 1 wieder benutzen und es geht alles.

Die Extension fl_allowbaseurl1 greift so in Typo3 ein, dass die Konfigurationsvariable baseURL auch wieder mit dem wert 1 benutzt werden kann. Wird der wert auf 1 gesetzt, schreibt die Extension automatisch die richtige BaseURL in die Konfiguration und gibt diese an Typo3 weiter.

Zur Extension: http://typo3.fruit-lab.de/typo3-exte...wbaseurl1.html

Beste,
Tim

[mic_jan]

Wurde das nicht wegen sicherheitsbedenken abgeschaltet?

Gruss,

Michael

[Spyker]

Ja, es ist ein sicherheitsmängel.

Aber es kommt auf die Serverkonfiguration an. So wie die URL jetzt ermittelt wird, werden glaub ich auch an anderen Stellen in T3 die URLs ermittelt, wenn gar keine baseURL gesetzte ist.

Ist ja auch nur für Faule leute die Ext.

Hier ruig noch der ausgangs Thread:
http://www.typo3.net/forum/list/list.../49423/?page=1

Beste,
Tim

[Spyker]

Extension wurde aus dem TER gelöscht.

Hier der E-Mail austausch mit Rupert Germann:

Hallo Tim,

Die Extension fl_allowbaseurl1 öffnet ein Sicherheitsloch, das eigentlich mit
TYPO3 3.8.1 geschlossen wurde.

Siehe:

http://typo3.org/teams/security/secu...o3-20051114-6/

und:

http://wiki.typo3.org/index.php/TYPO3_3.8.1

Ich werde die Extension aus dem TER löschen. Und bitte lade so etwas nicht
mehr hoch.

Mail2:

Hallo Tim,

danke für dein Verständnis.

On Saturday 09 September 2006 10:42, you wrote:
[...]
> > Darf ich deine E-Mail (mit den Link) in das Forum kopieren?

ja

noch ein Kommentar zu dem thread:
wenn es bei sehr vielen Domains zu aufwändig ist für jede eine Condition zu
erstellen, kann man auch Wildcards benutzen.

siehe TSREF:

http://typo3.org/documentation/docum...rent/view/4/1/
....
Comparison:

This is a direct match on global strings.

You have the options of putting a "*" as a wildcard or using a PCRE style
regular expression (must be wrapped in "/") to the value.
....