[Важно] Проблемы версии 2.0.9

[Xpert]

Согласно информации на phpBB.com, многие пользователи после обновления форума до версии 2.0.9, вышедшей 13.07.2004, начали испытывать проблемы с отправкой сообщений, содержащий апострофы ('), заключающиеся в появлении ошибки SQL-запроса. Данная проблема проявляется только при значении переменной register_globals=on в конфигурации Apache вашего хостера. Чтобы избежать появления этой ошибки, вам необходимо произвести следующие изменения в файле common.php:

НАЙТИ

Код: Выделить всё

// Unset globally registered vars - PHP5 ... hhmmm
if (@$ini_val('register_globals') == '1' || strtolower(@$ini_val('register_globals')) == 'on')
{
    $var_prefix = 'HTTP';
    $var_suffix = '_VARS';

    $test = array('_GET', '_POST', '_SERVER', '_COOKIE', '_ENV');

    foreach ($test as $var)
    {
        if (is_array(${$var_prefix . $var . $var_suffix}))
        {
            unset_vars(${$var_prefix . $var . $var_suffix});
        }

        if (is_array(${$var}))
        {
            unset_vars(${$var});
        }
    }

    if (is_array(${'_FILES'}))
    {
        unset_vars(${'_FILES'});
    }

    if (is_array(${'HTTP_POST_FILES'}))
    {
        unset_vars(${'HTTP_POST_FILES'});
    }
}

ЗАМЕНИТЬ НА

Код: Выделить всё

// Unset globally registered vars - PHP5 ... hhmmm
if (@$ini_val('register_globals') == '1' || strtolower(@$ini_val('register_globals')) == 'on')
{
    $var_prefix = 'HTTP';
    $var_suffix = '_VARS';

    $test = array('_GET', '_POST', '_SERVER', '_COOKIE', '_ENV');

    foreach ($test as $var)
    {
        if (is_array(${$var_prefix . $var . $var_suffix}))
        {
            unset_vars(${$var_prefix . $var . $var_suffix});
            @reset(${$var_prefix . $var . $var_suffix});
        }

        if (is_array(${$var}))
        {
            unset_vars(${$var});
            @reset(${$var});
        }
    }

    if (is_array(${'_FILES'}))
    {
        unset_vars(${'_FILES'});
        @reset(${'_FILES'});
    }

    if (is_array(${'HTTP_POST_FILES'}))
    {
        unset_vars(${'HTTP_POST_FILES'});
        @reset(${'HTTP_POST_FILES'});
    }
}

Дистрибутивы форума будут обновлены в самое ближайшее время, при этом номер версии не претерпит изменений.


Замечания:

- проблемы при цитировании сообщений являются следствием проблемы с апострофами, приведенная выше замена кода должна избавить вас от ошибок;

- замена файла common.php на аналогичный из дистрибутива версии 2.0.8, мотивируемая проблемами с модами в новой версии phpBB возможна, однако не является правильной - ошибки модов вызваны тем, что их авторы уделили недостаточно внимания безопасности, а вовсе не проблемами phpBB.