Neu Artikel_inc.tpl Funktionsattribute

[SST]

Hallo,
Frage eines Nicht-Programmierers: Wir haben in unserem Shop 3.2 einen Kalkulator laufen, der über Funktionsattribute läuft. Die waren ja bisher in der artikel_inc.tpl zu finden. Die ist ja nun in Shop 4 nicht mehr da, genau wie der Programmierer der das vor 2 Jahren für uns erledigt hat. Nun stellt sich die Frage, wohin mit dem Code, daß bei einem Update auch alles wieder läuft. Sah vorher aus wie in der Datei:

 

[david]

Hey,

Nun stellt sich die Frage, wohin mit dem Code

Wegschmeißen und neu machen lassen (Servicepartner), diesmal ohne XSS-Sicherheitslücke und vielleicht auch mit einem technisch besseren Ansatz als einem iFrame.

 

[SST]

Leider keine Antwort auf meine Frage. Die Programmierung des Kalkulators habe ich übrigens seinerzeit bei diversen Servicepartnern und ich meine auch im Forum nachgefragt, leider wurde dies von Allen als "nicht machbar" eingestuft.

 

[ag-websolutions.de]

Hallo SST

vllt. keine direkte Antwort auf deine Frage, aber der dringende Hinweis, hier nicht dir aufgrund eines schlecht umgesetzen Konzeptes eine erhebliche Sicherheitslücke zu schaffen.
Sowas baut man nun mal nicht direkt insTemplate rein und schafft damit potentielle Angriffsmöglichkeiten. Zumal ich die kalkulator.php auch direkt aufrufen kann, ohne deinen Shop je gesehen zu haben.

Daher: Nutz die Projektbörse von JTL und platziere dort deinen Auftrag aber bastele um Himmels Willen nicht einfach eine 1:1-Kopie in den Shop4 rein