Seite 1 von 1

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 18:33
von mirko
Natürlich kann man nicht rausbekommen, wenn ein andere die Newsletter-Anmeldung mit einer fremden E-Mail-Adresse ausführt. Aus dem Grund gibt es den Bestätigungslink kann derjenige die Anmeldung ablehnen.


In dem HTML-Code muss irgendein grober Fehler oder gar JavaScript enthalten gewesen sein, das führte zur Blockade des Ladevorgangs im Editor oder irgendwas kommt total durcheinander.

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 13:22
von FUN-DIVER
Hallo Mirko

Anmeldeproblem:
Wenn sich jemand für den NL registriert, aber nicht auf den Bestätigungs-Link oder Abbrechen-Link klickt, sich dann - warum auch immer - erneut mit der gleichen E-Mail Adresse registrieren will, kommt bei uns eine Fehlermeldung, dass diese Adresse bereits im System vorhanden ist. d.h. eine doppelte Registrierung führt nicht zu einem erneuten Versand der Bestätiggungs-Mail. Nur wenn er zuvor den Abbrechen-Link anklickt, dann ist seine Mail ja aus der Liste entfernt.

Daher kann ich nicht verstehen, dass der "Kandidat" angeblich die Mail mehrfach erhalten, und jedes mal auf den Abbruch-Link geklickt haben will.
Wie es aussieht, hat er dies von seinem I-Phone gemacht. Kann es sein, dass dabei der Link nicht korrekt ausgeführt wird?

Kann man herausbekommen, wer jemanden zun NL angemeldet hat? Das muss ja nicht der Empfänger selbst gewesen sein.

Editor-Problem:
Ich habe mir wie folgt geholfen, verstehe aber nicht warum das funktioniert hat:

Habe im phpMyAdmin in der Tabelle "nlverteiler_forms" in der Zeile des fehlerhaften Formulars in der Spalte "OptInConfirmationMailHTMLText" den HTML-Inhalt gelöscht.
Dann im SWM den An-/Abmeldedialog für die entsprechende Liste geöffnet.
Nun hat sich beim "E-Mail zur Anmeldung"-Reiter der Editor korrekt geladen, natürlich mit leerem Inhalt. Jetzt wurde auch im "E-Mail für Änderung"-Reiter der Editor korrekt angezeigt, mit Inhalt, obwohl ich in der Tabelle dort nichts geändert hatte!
Habe im "E-Mail zur Anmeldung" den Quelltext der Meldung im Editor als Quelltext eingefügt, und nun funktioniert die Berabeitung wieder.

Wie gesgt, es funktioniert, aber ich weiß nicht wieso.

Danke für die Hilfe.

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 12:51
von mirko
Man kann nicht erkennen, wie oft eine Bestätigungs-E-Mail versendet wurde. Wenn derjenige sich mehrfach anmeldet, dann bekommt er natürlich immer wieder die gleiche E-Mail. Bricht er die Anmeldung ab, dann kann derjenige sich wieder neu anmelden und bekommt wieder die E-Mail. Das geht also endlos.

Beim Editor mit F12 in die Entwicklertools des Browser, Reiter Netzwerk (Network), die Seite danach erst die Seite laden lassen. Es wird geladen /tinymce/tinymce.cfg.php misslingt dies, z.B. geblockt durch den Browser/Webserver, wird die Editor-Konfiguration nicht geladen, damit ist basePath nicht definiert.

Unbedingt die Verzeichnisangaben und https://-Aufrufe in der config_paths.inc.php prüfen, das sind die Angaben, die immer korrekt sein müssen. Ebenfalls müssen alle Dateien im Verzeichnis tinymce enthalten sein und dürfen nicht durch den Webserver geblockt werden.

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 12:01
von FUN-DIVER
Hallo Mirco

Zum Editor-Problem:
habe mit F12 im Browser die Seite mit dem Anmeldetext angesehen und folgende Fehlermeldung gefunden:

"Uncaught (in promise) TypeError: can't access property "basePath", tinymce.activeEditor.config is undefined"

Das Fenster-Verhalten für den Editor ist in dem An-/Abmeldeformulare Dialog für die E-Mail Liste für alle Formulare gleich:
Editor lädt nicht, d.h. auch die Menüleiste wird nicht angezeigt.

Die Methode die ich im Thread "Probleme beim Laden eines alten e-Mailings" beschrieben habe, funktioniert hier nicht.
Mit F12 im Browser kann ich mich durch den Quelltext hangeln und den Quelltext des jeweiligen Mailings herausfinden.
Den Quelltext kopiert und in ein Test-Mailing eingefügt hat ohne Probleme funktioniert. Der HTML-Quelltext ist in Ordnung.

Ursache/Behebung des Anzeigeproblems?

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 11:44
von FUN-DIVER
Habe eben auch getestet, die Anmeldeprozedur funktioniert, auch mit dem Abbruch-Link.
Wie kann es dann dazu kommen, dass bei jemandem die Bestätigungs-E-Mail öffters erscheint, obwohl er auf Abbruch geklickt hat?
Kann man erkennen wann/wie oft die Bestätigungs-Mail versendet wurde?

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 11:25
von FUN-DIVER
o.k. werde es testen

Lösung für das Editor-Problem?

Re: 2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 10:42
von mirko
Unbedingt selbst die An-/Abmeldung testen, um zu sehen, ob es auf der eigenen Seite Probleme gibt.

Gerade getestet im Demo https://newsletter-software-php-script. ... mailer.de/ Anmeldung und Ablehnung der Abmeldung läuft einwandfrei.

Meldet sich jemand an, wird die IP-Adresse gespeichert, das ist alles, mehr kann man auch nicht speichern.

Bekommt man die E-Mail mit dem Link kann man die Anmeldung bestätigen, Action=subscribeconfirm im Link, damit wird man zum aktiven Empfänger. Zur Ablehnung der Anmeldung klickt man auf den entsprechenden Link mit Parameter Action=subscribereject, damit wird der Empfänger sofort wieder gelöscht. Bestätigt man einmal die Anmeldung mit Klick auf subscribeconfirm , nutzt ein Klick auf den Link mit Parameter subscribereject nichts mehr, das wird mit einem Fehler abgelehnt.

Nach 30 Tagen, außer man ändert die Tage selbst, wird der Nicht-bestätigte Empfänger gelöscht, ein Klick auf die Links gibt eine Fehlermeldung "nicht vorhanden". Meldet sich derjenige innerhalb der "Löschtage" nochmals neu an, wird natürlich erneut eine Bestätigungs-E-Mails gesendet, derjenige wird damit nicht einfach so zum aktiven Empfänger.

2-Faktor Anmeldung - SW Bug?

Verfasst: 29.01.2026, 10:24
von FUN-DIVER
Hallo
Ein potentieller Empfänger hat mir geschrieben, dass er schon mehrmals auf den Abbruch-Link bei der Anmeldebestätigung geklickt hat, aber trotzdem immer wieder die Bestätigungs-Mail für die NL-Anmeldung bekommt. in der Empfängerliste steht das Anmeldedatum drinnen, das Feld bei Klick auf Bestätigungslink ist leer. Was müste denn passieren, wenn jemand auf den Abbruch-Link klickt? Nach meinem Verständnis müste der Listeneintrag doch gelöscht werden, oder? Wie oft wird denn die Bestätigungs-Mail versendet?
Liegt hier ein SW-Bug vor?

Der Empfänger hat behauptet, er habe sich nicht zum NL angemeldet. Kann man feststellen, wer die Anmeldung im SWM eingegeben hat?

Bei der Untersuchung habe ich festgestellt, dass ich die An-/Abmeldetexte nicht editieren kann, im Dialog wird der HTML-Text nicht angezeigt, stattdessen laufen nur die 3 (Lade-)Punkte dauerhaft durch. Ich habe diese Texte schon lange nicht mehr kontrolliert. Könnte also mit der Umstellung des Editors zusammenhängen?

Bitte dringend um Hilfe, da der Empfänger bereits mit Meldung eines Datenschutzverstoßes droht!
Danke