GX-Bug #40926
geschlossen
Newsletter-Aktivierungslink sollte keine Session-ID enthalten
Von Moritz Bunjes vor mehr als 9 Jahren hinzugefügt.
Vor mehr als 9 Jahren aktualisiert.
Zugewiesen an:
Roy Norbart
Betroffene Versionen:
2.1.3.2
Beschreibung
In der NewsletterContentControl muss
$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL');
ersetzt werden durch
$link = xtc_href_link(FILENAME_NEWSLETTER, 'action=activate&email=' . rawurlencode($this->v_data_array['POST']['email']) . '&key=' . $vlcode, 'NONSSL', false);
damit keine Session-ID an den Link angehängt wird.
- Zugewiesen an wurde auf Roy Norbart gesetzt
- Status wurde von Anerkannt zu Feedback geändert
- Zugewiesen an wurde von Roy Norbart zu Moritz Bunjes geändert
Änderungen sind bei mir lokal gemacht, aber noch nicht im Repro, da ich an keiner Stelle die Session ID in der URL finden konnte. Der Key in der URL scheint lediglich für den Abgleich der Newsletter-Anmeldung gedacht zu sein. Kannst du das bitte mal prüfen? Denke mal das keine Änderungen erforderlich sind.
Getestet in aktuellem 2.2er und http://www.gambio-shop.de/shop1/
- Status wurde von Feedback zu Erledigt geändert
- Zugewiesen an wurde von Moritz Bunjes zu Roy Norbart geändert
- % erledigt wurde von 0 zu 100 geändert
Für 2.1 und 2.2 umgesetzt
Auch abrufbar als: Atom
PDF
Von Roy Norbart vor