Projekt

Allgemein

Profil

Aktionen
Link kopieren

GX-Bug #40926

geschlossen

Newsletter-Aktivierungslink sollte keine Session-ID enthalten

Von Moritz Bunjes vor etwa 10 Jahren hinzugefügt. Vor fast 10 Jahren aktualisiert.

Status:
Erledigt
Priorität:
Normal
Zugewiesen an:
Roy Norbart
Kategorie:
Core
Zielversion:
2.1.5.0 beta1
% erledigt:

100%

Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
2.1.3.2
Release Notes Langtext:

Beschreibung

In der NewsletterContentControl muss

$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL');

ersetzt werden durch

$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL', false);

damit keine Session-ID an den Link angehängt wird.

Aktionen
Link kopieren

Auch abrufbar als: Atom PDF