Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

RWinner's HTML Free :-) (типо Мод =))

Форум для авторов модов для phpBB 2.0.x.
Аватара пользователя
RWinner
phpBB 1.4.4
Сообщения: 162
Стаж: 18 лет 2 месяца
Благодарил (а): 17 раз

Сообщение RWinner »

Vladson писал(а):(у меня бывали и более "гениальные" идеи)
А причем здесь "гениальность"? Просто надо было заставить RSS-импорт работать нормально, а phpBB нормально отображать HTML, только и всего...

Вообще, может конечно ребята из phpBB Team и считают отображение тегов вместо нормального текста фичей, но по мне, так это самая настоящая бага :D Мне, честно-говоря, вообще непонятно нах они этот кусок кода вставили туда... :?
Давненько я здесь не был... (-:
korj
phpBB 1.2.0
Сообщения: 18
Стаж: 18 лет 9 месяцев

Сообщение korj »

видит что вы админ и постит в форум вредоносный JavaScript
весь хтмл разрешать нет необходимости, будет достаточно только пару нужных тегов ( <a> и <img> ).
где здесь могут быть уязвимости?

у меня с такими правами RSS-бот будет сидеть
правильней всего будет пропускать рсс через парсер хтмл->бб-код
Xpert
phpBB Guru
phpBB Guru
Сообщения: 5484
Стаж: 20 лет
Поблагодарили: 2 раза
Контактная информация:

Сообщение Xpert »

korj
Эти теги открывают при грамотном использовании кучу вариантов оставить админа без форума. :)
Эксперт - это человек, который избегает мелких ошибок на пути к грандиозному провалу.
Любая более-менее сложная задача имеет несколько простых, изящных, лёгких для понимания неправильных решений
Аватара пользователя
svk
phpBB 2.0.3
Сообщения: 384
Стаж: 18 лет 8 месяцев
Откуда: Москва, Fortuna-net
Контактная информация:

Сообщение svk »

или форум без админа :)
NETBYNET Holding system administrator
Закрыто

Вернуться в «Для авторов (phpBB 2.0.x)»