Форматирование текста сообщения

[[R: R@m$e$ :U]]

Сергей Секирин
пожалуй по примеру моего модика можно хоть на все хтмл теги написать кнопки =)

[Сергей Секирин]

Да, точно. Поневоле PHP изучишь после установки 20 модов :)

[[R: R@m$e$ :U]]

Сергей Секирин
ну это не изучение... =) это баловство =)

[Сергей Секирин]

Точно, но время отнимает

[[R: R@m$e$ :U]]

Сергей Секирин
=))) поэтому и есть ветка запросы =)

[Сергей Секирин]

[R: R@m$e$ :U]
Тогда можно попросить разобраться с одним очень нужным мне модом?
Установил на локальной версии Include BBcode MOD - работает, но выдаёт нечто странное. Фактически форум после установки на локалке стал "нерабочим" В чём там дело???

Я проблему подробно описал на странице мода: http://www.phpbbguru.net/community/topic1478.html
Можно ли чем помочь непрограммисту???

см.так же
http://www.phpbbguru.net/community/viewtopic.php?t=2094 Там как пользоваться МОДОМ

[[R: R@m$e$ :U]]

Сергей Секирин
не хочу обидеть... ни из-за этого мода придирки к автору мода...

[Сергей Секирин]

С модом уже разобрались. Прекрасный мод!

Я не понял в чём тут нарушение безопасности с этим модом (я же чайник - если можешь, кстати, - просвети, что там нельзя делать с этим модом???), но те преимущества, что он даёт - по моему не даёт ни один мод для моих целей вывода предварительно форматированного текста.


Но вот задачка - в поиске, похоже, ключевых слов для внешних файлов не создаётся. Вот проблема - ждёт интересного решения

[[R: R@m$e$ :U]]

Сергей Секирин
проблема может быть с возможной вставкой, например, скрипта... есть возможность атаки через "неудачно" сформированный запрос... но в принципе... если файлы .txt то можно и избежать скриптов... а от атак... нужно чистить адрес в ссылке.... я конечно критик ни какой... но по-мойму, автор делат все для защиты... =)

[Сергей Секирин]

Файлы - .htm как правило, с форматированием (аппетит приходит во время еды) А насчёт атаки - блин, я уже параноиком похоже становлюсь...
Неужели так много негодяев, причём столь просвещённых, что залезут в мои скрипты под .htaccess да притом ясновидящих, что у меня этот мод стоит? Сайт-то некоммерческий. Кому захочется бескорыстное доброе дело разваливать? Разрушить то можно всё, если захотеть. А если и смогут - воля не моя ^^^, значит так надо.

[avm]

Узнать стоит ли этот мод или нет - очень несложно... Обычно он используется для постинга сообщений нестандартного вида, а соответственно достаточно увидев такое сообщение нажать на "цитировать" и увидеть текст типа "[include(ссылка)]". Много мозгов тут не требуется...

Другое дело - воспользоваться им. Для этого надо быть админом или уговорить админа поставить ссылку на внешний вредоносный скрипт.

Поиск по текстам вставляемым тем модом. Если сделать для этого спец.обработку в функции use_include() в файле includes/bbcode.php, то это будет совсем неверно - поскольку будет индексация при каждом выводе включенного скрипта/файла при каждом выводе на экран для каждого посетителя, что сильно затормозит работу форума (огромным количеством запросов к БД)
Делать индексацию при постинге сообщения с этим bb-кодом тоже не очень правильно, поскольку внешний скрипт/файл может иметь динамический контент. И соответственно индексация будет неверной при изменении содержимого внешнего файла...

[Сергей Секирин]

Тогда легче попросить Админа зайти в корневую директорию, нажать UP и стереть её :D

Поэтому я и говорю, что тут нужно применяться к конкретному случаю. У меня динамический контент не предполагается, поэтому я бы не отказался и вручную проиндексировать , буде такое мне по силам (может кто подскажет, как это поле в БД наполнить? - это же на один раз (в том разделе контент не меняется и темы сразу закрываются - он тематический). Конечно легче было-бы, если бы это делалось единовременно при создании темы.

Если возможно такое сделать, пожалуйста, сделайте. Вообще этот МОД, хотя и опасен, но он делает возможным сделать из движка форума простой и легко управляемый тематический сайт. Большое спасибо за него.

[[R: R@m$e$ :U]]

Сергей Секирин
в принципе в твоем варианте мод нестолько опасен... да и ты правильно заметил... проект некоммерческий... особо ни кому не мешает...