Пропустить

RWinner's HTML Free :-) (типо Мод =))

Форум для авторов модов для phpBB 2.0.x.

Сообщение RWinner » 21.01.2006 6:41

Vladson писал(а):(у меня бывали и более "гениальные" идеи)


А причем здесь "гениальность"? Просто надо было заставить RSS-импорт работать нормально, а phpBB нормально отображать HTML, только и всего...

Вообще, может конечно ребята из phpBB Team и считают отображение тегов вместо нормального текста фичей, но по мне, так это самая настоящая бага :D Мне, честно-говоря, вообще непонятно нах они этот кусок кода вставили туда... :?
Аватара пользователя
RWinner
phpBB 2.0.1
 
Сообщения: 137
Зарегистрирован: 08.01.2006 9:18
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение korj » 17.06.2006 2:08

видит что вы админ и постит в форум вредоносный JavaScript


весь хтмл разрешать нет необходимости, будет достаточно только пару нужных тегов ( <a> и <img> ).
где здесь могут быть уязвимости?


у меня с такими правами RSS-бот будет сидеть


правильней всего будет пропускать рсс через парсер хтмл->бб-код

korj
phpBB 1.2.0
 
Сообщения: 18
Зарегистрирован: 08.06.2005 12:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Xpert » 17.06.2006 6:16

korj
Эти теги открывают при грамотном использовании кучу вариантов оставить админа без форума. :)
Эксперт - это человек, который избегает мелких ошибок на пути к грандиозному провалу.
Любая более-менее сложная задача имеет несколько простых, изящных, лёгких для понимания неправильных решений
Аватара пользователя
Xpert
phpBB Guru
phpBB Guru
 
Сообщения: 5492
Зарегистрирован: 13.03.2004 22:27
Откуда: msk.ru
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение svk » 26.06.2006 18:07

или форум без админа :)
NETBYNET Holding system administrator
Аватара пользователя
svk
phpBB 2.0.11
 
Сообщения: 385
Зарегистрирован: 03.07.2005 13:08
Откуда: Москва, Fortuna-net
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Пред.

Вернуться в Для авторов (phpBB 2.0.x)

 

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Бессрочный конкурс phpBB-ориентированных материалов
FastVPS — надёжный и доступный хостинг для phpBB
Место для вашей рекламы