Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Hallihallo
Als Beispiel: https://vogelfreunde.xobor.de/g101p3252-IMG-WA.html#com30992.
Texte sind z.B. in der längeren Form "1' UNION SELECT 'qjx7vm2k9' AND '1'='1 Heute 19:34" bis hin zu kurz: nur die Uhrzeit (Protzerei?)
Wär ja cool, wenn ich das alles genauso automatisiert löschen könnte...?
Hab ja genug zu tun 3440 Mails = 70 Seiten aus meinem Posteingang zu löschen... *seufz*

Dankeschön für Ideen...
Und als Warnung für alle, die Gästen Schreibrechte eingeräumt haben...

Edit: Hab Bildkommentare jetzt aus dem Activity Feed rausgenommen, der war voll damit, die Kommentare sind verteilt auf viele Bilder

Gerade hab ich einen auffälligen Text in duckduckgo eingegeben.

  (SELECT EXTRACTVALUE(1,CONCAT(0x7e,1))) 
 

Deren KI erklärt "This is a SQL injection snippet that attempts to extract database information by forcing an error to reveal data in the response."
Also doch nicht nur DOS-artig sondern böser, versuchen die xobor-Lücken auszumachen?
Dann müsste dies als vorrangig in die Bugs?

Ähm, Fachdeutsch geht ja auch: "EXTRACTVALUE ist eine MySQL-Funktion, die XPath-Ausdrücke auf XML-Daten anwendet und bei Fehlern Teile der Eingabe in Fehlermeldungen zurückgibt, was zur Datenexfiltration genutzt werden kann."

Und Cloudflare schreibt hier:
"Im Gegensatz [zu einem Datenleck] ist Datenexfiltration eine absichtliche, unbefugte Übertragung von Daten durch einen Angreifer oder einen böswilligen Insider." "Ziel dabei ist die Entwendung sensibler Informationen wie geistiges Eigentum, Finanzdaten oder personenbezogene Daten."
Was wollen die von uns? So gut sind unsere Fotos doch auch nicht... O.o

Um spaßeshalber ein Klischee zu verfolgen: Es hatte sich im Januar jemand aus China angemeldet, war seitdem nicht mehr eingeloggt, aber Gast-Besuche gibt es regelmäßig aus China, jedenfalls so angezeigt, der geht dabei nur auf einzelne völlig "menschliche" Seiten wie Audio-Technik oder unsere Foto-Challenges (mit wenig Bildern, noch weniger mit einigermaßen Qualität).

Zitat von Johannes im Beitrag #5

---

Im konkreten Fall solte flgendes getan werde : Mitglied löschen, kommentare löschen (ggf. Das eine Bild löschen, wenn nur eins oder wenige Bilder Ziel

---

Zitat von Johannes im Beitrag #5

---

Das ist heutzutage Alltag und nichts besonderes. Es besteht also keine Gefahr.

---

Zitat von Gemshorn im Beitrag #7

---

Wie kommt man eigentlich auf die Idee, Gästen überhaupt Schreibrechte einzuräumen?

---

Gut zu wissen, dass es nur Spam ist. Und die SQL Injection Phrasen sind dann wirklich nur Herumgeprotze?

Danke, gerne möchte ich diese neuen Bildkommentare gelöscht bekommen!
Ist es möglich nur diese (und ggf. auch nachfolgenden) zu selektieren?
Wenn nicht, würde ich mir gern vorher die Mühe machen, unsere Bildkommentare in die jeweilige Bildbeschreibung zu kopieren (und danach wieder halbwegs "zurück") und würde mich dann in 1-2 Tagen melden.

Wenn ihr aber jetzt schon einfach nur ab dem 18.09.2026 löschen könntet, das wäre richtig klasse.

Falls ihr mich vergessen oder missverstanden habt: Könnt ihr a) die Bildkommentare ab 18.09.2026 löschen oder b) nur pauschal alle Bildkommentare?

Die Xobor Top 500 verdeutlicht ja auch die Spam-Problematik: von den ersten 10 sind 4-5 voller Spam.
(Bei 4en leicht erkennbar, bei 1 (Ghana) indirekt dadurch, dass der neueste Beitrag 2 Jahre alt ist.)