Сообщаем об ошибках phpBB 3.0.x разработчикам

[Alecto]

rxu
Спасибо, буду ждать выхода 3.11

[Пчелкин]

Хм...сегодня обнаружил что если в форуме с полными допусками гостям (читать, писать, отвечать) есть глобальная тема и она не закрыта, то гости могут написать в ней сообщение..ужас !!!
Это у всех или в этом виноват мод "Приватный форум" от Mit ?

[Nekstati]

$_EXTRA_URL плохо обрабатывается. Пример: заходим на http://board3.de/, переключаем стиль (например, на Просильвер), затем авторизуемся и после переадресации видим в адресной строке: httр://board3.de/index.php?style=1&style=1&style=1&sid=ххх.

[rxu]

$_EXTRA_URL плохо обрабатывается

В board3portal?

[Nekstati]

Нет. Портал я привожу в пример потому, что на чистом phpBB параметр style=x принимается только от администратора, а при установке таких модов как Board3 Portal или Prime Quick Style этот параметр принимается от любого юзера. Любой мод, который будет использовать $_EXTRA_URL, вызовет такую же картину: param=x&param=x&param=x. Параметры дублируются при генерации <input type="hidden" name=""redirect>: функция build_url() берёт текущий URL, уже содержащий $_EXTRA_URL, и вызывает функцию append_sid(), которая ещё раз добавляет $_EXTRA_URL. Просто я сейчас как раз пытаюсь использовать $_EXTRA_URL в своём моде и получаю этот геморрой.

А виновата тут функция append_sid(), которая никак не фильтрует параметры, напр., если её случайно вызвать два раза подряд, получим URL с двумя сидами, или если написать append_sid('index.php&qwer=asdf'), URL так и выведется с ошибкой.

[MIT]

Nekstati, могу предложить написать фильтрующих хук в качестве подпорки.

[Nekstati]

Точно, про хуки-то я и позабыла.

Добавлено спустя 1 час 48 минут 32 секунды:
О, нашла, как этот баг выявить на чистом phpBB. Заходим админом, добавляем в адресную строку параметр style=х, идём в модераторский раздел и закрываем/открываем/прилепляем какую-нибудь тему. После редиректа видим:
mcp.php?f=2&style=1&i=main&forum_action=&mode=forum_view&start=0&style=1

[rxu]

Nekstati
function reapply_sid($url) не канает?

Добавлено спустя 52 секунды:

Заходим админом, добавляем в адресную строку параметр style=х, идём в модераторский раздел и закрываем/открываем/прилепляем какую-нибудь тему. После редиректа видим:
mcp.php?f=2&style=1&i=main&forum_action=&mode=forum_view&start=0&style=1

Никак не пойму, в чем тут баг.

[Nekstati]

reapply_sid может убрать дубли сида, но не прочих параметров.

Ну, если раздвоенные и растроенные параметры не баг, то сколько надо до бага? Десять?

[Shredder]

"Это не баг, это фича"

Багом называется то, что в какой-то мере препятствует работе. Если здесь этого нету, значит не баг.

[Nekstati]

Shredder, речь, достойная директора АвтоВАЗа. Работает? Работает. Значит, всё ОК.

[Пчелкин]

речь, достойная директора АвтоВАЗа.

Тут хочется вставить идиотский смех наподобии смеха кикиморы из мультов....

Добавлено спустя 7 минут 28 секунд:

гости могут написать в ней сообщение

И кстати...всегда интересовало такая штукенция - Если родительский форум у глобалки - закрытый полностью от гостей, почему глобалки теряют его право и видны в гостевых форумах? Неплохо бы соблюдение этого правила привязать именно к праву от родительского (он же все же у глобалок есть) и тогда точно можно будет реализовать возможность гостям видеть (показывать) одни глобалки, а форумчанам другие...эх, как многое бы изменилось в php...сколько бы модов не понадобилось...

[rxu]

Заходим админом, добавляем в адресную строку параметр style=х, идём в модераторский раздел

Как только выхожу из админки, добавка &style=1 вообще пропадает
Сильно хитро как-то. Есть другие способы повторить?

[Nekstati]

Напр., нажать в админке Стили → Просильвер → Предпросмотр → (ссылка перекинет на /index.php и добавит параметр style в URL) → далее перейти в любой форум, нажать «Мод. раздел» и закрыть какую-нибудь тему. Можно также забанить кого-нибудь или очистить лог модератора.

[Палыч]

Nekstati
Что-то я туплю...
Предпросмотр просто переключает отображаемый для пользователя стиль. Можно ползать по всему форуму, использовать любой доступный функционал. Сброс стиля обратно (на установленный в профиле ранее) происходит при возвращении в админку...
Баг то в чём?