Hallo Jürgen,
wie kommst Du darauf, dass BwPostman in die User-Verwaltung geht? Da wird nur nachgesehen, ob es diese Mailadresse dort gibt. Im Erfolgsfall wird diese dann in der Tabelle der Abonnenten von BwPostman eingetragen.
Zeige mir bitte eine SQL-Abfrage von BwPostman, die nicht oder nicht vollständig gegen Code-Injection abgesichert ist. Ich werde das sofort beheben. Wenn ich nichts übersehen habe, dann sind nämlich alle Anfragen mindestens mit den Mitteln, die Joomla selbst auch verwendet, abgesichert. Wenn Du BwPostman nicht traust, darfst Du Joomla auch nicht trauen und dann wird es mit dynamischen Webseiten überhaupt problematisch.
Hth
Romana
