GX-Bug #40926
geschlossen
Newsletter-Aktivierungslink sollte keine Session-ID enthalten
100%
Beschreibung
In der NewsletterContentControl muss
$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL');
ersetzt werden durch
$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL', false);
damit keine Session-ID an den Link angehängt wird.
Von Roy Norbart vor mehr als 9 Jahren aktualisiert
- Zugewiesen an wurde auf Roy Norbart gesetzt
Von Roy Norbart vor mehr als 9 Jahren aktualisiert
- Status wurde von Anerkannt zu Feedback geändert
- Zugewiesen an wurde von Roy Norbart zu Moritz Bunjes geändert
Änderungen sind bei mir lokal gemacht, aber noch nicht im Repro, da ich an keiner Stelle die Session ID in der URL finden konnte. Der Key in der URL scheint lediglich für den Abgleich der Newsletter-Anmeldung gedacht zu sein. Kannst du das bitte mal prüfen? Denke mal das keine Änderungen erforderlich sind.
Getestet in aktuellem 2.2er und http://www.gambio-shop.de/shop1/
Von Roy Norbart vor mehr als 9 Jahren aktualisiert
- Status wurde von Feedback zu Erledigt geändert
- Zugewiesen an wurde von Moritz Bunjes zu Roy Norbart geändert
- % erledigt wurde von 0 zu 100 geändert
Für 2.1 und 2.2 umgesetzt