Sehr geehrte Mitglieder,

wie so eben von unseren Kollegen von xt:Commerce veröffenlicht, wurden in den
Suchmaschinen freundlichen URLs bei eingeschalteten Magic_Quotes eine Sicherheitslücke vom
Risikofaktor hoch gefunden, deren Patches finden Sie unter:
für H.H.G. multistore:
http://forum.hhg-multistore.com/h-h-g-m ... iche-urls/

für xt:Commerce:
http://forum.hhg-multistore.com/xt-comm ... iche-urls/

Mit freundlichen Grüßen

Ihr H.H.G. multistore TEAM

Achtung: Sicherheitspatch vom 20. November und auch von Gambio sind nicht richtig

Wir haben den fix nochmals für alle Versionen korrigiert. Die metatags.php ist davon nicht betroffen.

http://forum.hhg-multistore.com/h-h-g-m ... iche-urls/

Der Unterschied ist das (bool) im if in der application_top.php. Oder habe ich noch etwas übersehen?

Ja, ist richtig. Der Rückgabewert ist 0 oder 1 als integer, deshalb würde die alte Form immer True bringen und somit zusätzlich mit addslashes verarbeitet werden, was unter Umständen zu Fehlfunktionen führen kann.