Aktionen
GX-Bug #40926
geschlossen
Newsletter-Aktivierungslink sollte keine Session-ID enthalten
% erledigt:
100%
Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
2.1.3.2
Release Notes Langtext:
Beschreibung
In der NewsletterContentControl muss
$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL');
ersetzt werden durch
$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL', false);
damit keine Session-ID an den Link angehängt wird.
Checkliste 0/0
Von Roy Norbart vor mehr als 10 Jahren aktualisiert
- Status wurde von Anerkannt zu Feedback geändert
- Zugewiesen an wurde von Roy Norbart zu Moritz Bunjes geändert
Von Roy Norbart vor mehr als 10 Jahren aktualisiert
- Status wurde von Feedback zu Erledigt geändert
- Zugewiesen an wurde von Moritz Bunjes zu Roy Norbart geändert
- % erledigt wurde von 0 zu 100 geändert
Aktionen