# Wie klappts mit 5.2.20 - Erfahrungen **URL:** \ **Category:** Allgemein\ **Created:** [28. Februar 2017 um 12:48 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099 "2017-02-28T12:48:55Z")\ **Posts on this page:** 13\ **Page:** 2
**Author:** ![VELNCS](https://avatars.discourse-cdn.com/v4/letter/v/e19b73/32.png) [@VELNCS](https://forum.shopware.com/u/VELNCS)\ **Post date:** [1. März 2017 um 10:20 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/21 "2017-03-01T10:20:22Z")
> [@senor\_dingdong schrieb:](https://forum.shopware.com/profile/25212/senor_dingdong "senor\_dingdong") > > lässt sich auch auf [shopwaredemo.com](http://shopwaredemo.com) nachstellen > >   … soll heißen, da tritt der Fehler auch auf ??? ---
**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\ **Post date:** [1. März 2017 um 10:21 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/22 "2017-03-01T10:21:19Z")
Also, wenn ich auf die Login-Seite gehe, dann den Keks lösche, und danach auf Login klicke, ist ja klar, dass der Fehler kommt. Wo soll der gültige Token dann auch herkommen, wenn man ihn gerade gelöscht hat? ---
**Author:** ![NextMike](https://avatars.discourse-cdn.com/v4/letter/n/838e76/32.png) [@NextMike](https://forum.shopware.com/u/NextMike)\ **Post date:** [1. März 2017 um 10:22 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/23 "2017-03-01T10:22:14Z")
> [@sonic schrieb:](https://forum.shopware.com/profile/16285/sonic "sonic") > > Also, wenn ich auf die Login-Seite gehe, dann den Keks lösche, und danach auf Login klicke, ist ja klar, dass der Fehler kommt. Wo soll der gültige Token dann auch herkommen, wenn man ihn gerade gelöscht hat? ja, die Frage ist ob man das „Logout“ schöner gestalten kann.  ---
**Author:** ![senor\_dingdong](https://avatars.discourse-cdn.com/v4/letter/s/bbce88/32.png) [@senor\_dingdong](https://forum.shopware.com/u/senor_dingdong)\ **Post date:** [1. März 2017 um 10:24 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/24 "2017-03-01T10:24:19Z")
Ich lösche natürlich nicht die Cookies vor dem Absenden des Formulars. Weiter hier: [https://forum.shopware.com/discussion/44822/csrf-token-problem-mit-adblocker](https://forum.shopware.com/discussion/44822/csrf-token-problem-mit-adblocker) ---
**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\ **Post date:** [1. März 2017 um 10:24 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/25 "2017-03-01T10:24:34Z")
> [@senor\_dingdong schrieb:](https://forum.shopware.com/profile/25212/senor_dingdong "senor\_dingdong") > > ich betreue momentan 2 shops, bei beiden tritt reproduzierbar (cookies löschen, neu laden) das csrf problem auf, zum beispiel bei der anmeldung. mir ist irgendwann aufgefallen, dass das ausschließlich im firefox passiert bei aktiviertem ublock origin. bin noch nicht dazu gekommen, das näher zu untersuchen… Wenn du das nur mit irgendeinem Add-On was irgendwelche Requests blockiert, machen kannst, dann ist das auch kein allgemeiner Fehler. Der Token wird per Ajax-Request gesetzt und ist ein Cookie. Wenn also Cookies oder Requests blockiert werden vom Browser, ist es ja völlig korrekt, dass die Meldung dann kommt.  ---
**Author:** ![senor\_dingdong](https://avatars.discourse-cdn.com/v4/letter/s/bbce88/32.png) [@senor\_dingdong](https://forum.shopware.com/u/senor_dingdong)\ **Post date:** [1. März 2017 um 10:26 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/26 "2017-03-01T10:26:31Z")
Aber es funktioniert eben bei nochmaligem Neuladen der Seite. ublock mag ja Schuld daran sein, aber ich finde es wichtig, das Problem zu untersuchen. ---
**Author:** ![R4M](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/r4m/32/9983_2.png) [@R4M](https://forum.shopware.com/u/R4M)\ **Post date:** [1. März 2017 um 15:25 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/27 "2017-03-01T15:25:47Z")
Ich haben einen 5.2.20 zum Testen für eigene Plugins. Bezüglich Token-Validierung kann ich hier keine Fehler feststellen. ---
**Author:** ![brettvormkopp](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/brettvormkopp/32/7788_2.png) [@brettvormkopp](https://forum.shopware.com/u/brettvormkopp)\ **Post date:** [1. März 2017 um 15:32 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/28 "2017-03-01T15:32:00Z")
Ich habe 5.2.20 in 4 Shops eingespielt, bisher keine Probleme. Das mit dem Token/Adblock habe ich jedoch noch nicht untersucht. ---
**Author:** ![don](https://avatars.discourse-cdn.com/v4/letter/d/ed655f/32.png) [@don](https://forum.shopware.com/u/don)\ **Post date:** [1. März 2017 um 15:44 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/29 "2017-03-01T15:44:50Z")
Wir betreuen 4 Shops bei 2 Hostern. Überall CSRF Probleme. Mal ja, mal nein. Ist dauerhaft überall deaktiviert, seitdem keine (Kunden)Probleme mehr. Ist keine generelle Hilfe für die Problemlösung, ich weiß. Wollte nur meinen Senf dazugeben, dass ich die CSRF Funktion als großen Bug  / Fail ansehe. (IMHO) ---
**Author:** ![diabolo01](https://avatars.discourse-cdn.com/v4/letter/d/aeb1de/32.png) [@diabolo01](https://forum.shopware.com/u/diabolo01)\ **Post date:** [1. März 2017 um 17:44 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/30 "2017-03-01T17:44:16Z")
Wenn jetzt jeder Admin welcher Shopware einsetzt seine Shopsicherheit auf Kosten der Kundenregistrierung deaktiviert, könnte ich mir vorstellen das es nicht lange dauert bis der erste Zwischenfall kommt. Leider habe ich absolute nulle Ahnung von der Materie daher bleibt das bei mir on. Bei mir kommen aktuell laufend diese Meldungen rein und es springen auch Kunden deshalb ab. ![Crying](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/crying.png "Crying") ---
**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\ **Post date:** [1. März 2017 um 17:54 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/31 "2017-03-01T17:54:02Z")
Muss jetzt wirklich jeder Thread mit CSRF zugelabert werden? Nutzt doch einfach mal die vorhandenen Themen, und tragt mal was zur Lösung bei - also mal z.B. Shopware-Logs mit Server-Logs abgleichen, ob die vielen Fehler nicht sogar richtig sind, weil sie von Bots verursacht werden? Exakte Angaben zur Umgebung: Browser, PHP-Version, Modus (CGI / Mod), Adblocker, Scriptblocker, Browsereinstellung, Cookiepermission, etc etc. Es hilft hier wirklich Keinen, immer nur zu schreiben „bei mir gehts nicht“. Meine Glaskugel ist jedenfalls gerade zur Reparatur. Auch durch permanentes Wiederholen wird etwas unwahres nicht wahr: Es ist kein generelles Coreproblem, sonst könnte es nämlich Hinz und Kunz überall nachstellen (siehe z.B. Thread zu CSRF vs. uBlock) Zur Shopsicherheit: das Feature gibt es erst seit 5.2  Also ran an die Arbeit: Füttert das Forum mit relevanten Daten und arbeitet mal die Logs ab.   ---
**Author:** ![malzfons](https://avatars.discourse-cdn.com/v4/letter/m/58956e/32.png) [@malzfons](https://forum.shopware.com/u/malzfons)\ **Post date:** [2. März 2017 um 05:06 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/32 "2017-03-02T05:06:56Z")
Habe das Update 5.2.20 in 3 Shops eingespielt. Hat insgesamt nur 15 min gedauert. 🙂 Keinerlei Probleme aufgetreten. Einmal von 5.2.10 auf 5.2.20 Zweimal von 5.2.12 auf 5.2.20   Bin begeistert.  ![Grin](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/grin.png "Grin") Alle über das Backend durch den Updateassistenten. Der läuft wie geschmiert. Vermutlich wurden auch meine Servereinstellungen optimiert, da ich bei 2 Shops die Rechtevergabe nicht mehr anpassen musste. Dann gehts nämlich noch schneller. Da sieht man, dass viele Updateprobleme auch von den Servereinstellungen abhängig sind. Gruss Matthias   ---
**Author:** ![Misengo](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/misengo/32/21446_2.png) [@Misengo](https://forum.shopware.com/u/Misengo)\ **Post date:** [4. Mai 2017 um 12:15 UTC](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099/33 "2017-05-04T12:15:09Z")
Lag bei uns auch am Security Update von 2017 - ärgerlich das es dabei zu solchen Effekten kommt …   [Vorherige Seite](https://forum.shopware.com/t/wie-klappts-mit-5-2-20-erfahrungen/44099.md?page=1)