Сообщаем об ошибках phpBB 3.2.x разработчикам

[Siava]

Ссылки IPv6 новый парсер похоже не совсем умеет обрабатывать.
Пример:

без [url]
http://[2001:470:1:18::119]

с [url]
http://[2001:470:1:18::119]

с [url=]
[url=http://[2001:470:1:18::119]]тест[/url]

[Татьяна5]

(Скорей, не баг, а недочёт по функциональности)
Если на форуме есть ошибки из файлов кеша (от дебага, вверху страницы), то очистка кеша из админки становится невозможна, аякс из-за тех ошибок перестаёт срабатывать. Выходит замкнутый круг: чтобы убрать ошибку надо очистить кеш, но при этом чтобы заработала очистка кеша надо убрать ошибку
Варианта решений вижу два, либо убрать аякс с той кнопки, либо сделать нормальный вывод ошибок от дебага. Склоняюсь к первому, т.к. не любую ошибку можно нормально вывести

[rxu]

Проще отключить в браузере яваскрипт и очистить кэш как обычно.

[Татьяна5]

В современных браузерах функции отключения js по-умолчанию нет (у меня-то всё есть, но то у меня, не у среднестатистического админа)

[Татьяна5]

Re: Ошибка undefined method bbcode

[rxu]

Этот кусок кода 4 года не менялся.
Неясна причина ошибки, возможно проблема на стороне пользователя.
И, думаю, что репарсинг сообщений решит.

[Татьяна5]

rxu, загляните в includes/bbcode.php, там метод bbcode убрали. Я его копию из 3.2.3 в код записала
Репарсинг-то проблему решит, но при этом любое обновление с 3.0 будет приводить к ошибке

[rxu]

там метод bbcode убрали

Так это был конструктор. Значит надо просто новую копию объекта создавать с этим параметром.

Отправлено спустя 2 минуты 37 секунд:
Вобщем, проблема ясная, посмотрю, как исправить.

[Татьяна5]

И ещё один метод вызывать (который там тоже был)

[rxu]

https://tracker.phpbb.com/browse/PHPBB3-15875
https://github.com/phpbb/phpbb/pull/5448

[nissin]

Не могу назвать это фатальной ошибкой, но всё таки недочёт в безопасности.

При смене пароля через восстановление, не обнуляется таблица ключей для автовхода.
Примерный сценарий на практике: злоумышленник взламывает пароль к электронной почте, устанавливает пересылки и фильтры, сбрасывает пароль на форуме, делает чёрные дела от имени пользователя, при этом пользователь по прежнему заходит через автовход, и даже не подозревает что его взломали.

Исправление:
OPEN includes/ucp/ucp_activate.php
FIND

Код: Выделить всё

			$phpbb_log->add('user', $user->data['user_id'], $user->ip, 'LOG_USER_NEW_PASSWORD', false, array(

ADD BEFORE

Код: Выделить всё

			$user->reset_login_keys($user_row['user_id']);

[rxu]

nissin, я правильно понял, что это для случая, когда аккаунт деактивируется при изменении пароля, потом активируется?

Отправлено спустя 8 минут 33 секунды:
https://github.com/phpbb/phpbb/pull/5454

[nissin]

rxu, не совсем то, это случай сброса пароля вводом логина и адреса электронной почты. При активации нового пароля старые ключи автовхода не сбрасываются, как при обычной смене пароля. Активируется пароль, а не аккаунт.

[волчара]

Приветствую!
Сегодня столкнулся с такой ситуацией, хотел создать еще один аккаунт у себя на форуме(v3.2.4), но при переходе после соглашение на правила форума появляется вот
HTTP ERROR 500
Как исправить?

[Татьяна5]

волчара, эта тема для ошибок, которые есть у всех. Тут такого нет, а тут 3.2.4