phpBB Guru - Официальная русская поддержка форума phpBB

SpeelBerg · Сообщение **SpeelBerg** » 05.01.2008 22:24

Проблема следущего плана. На форуме в аватаре стоит ссылка на картинку внешнего ресурса, картинка эта на внешнем рессурсе под паролем .htaccess и все набранные там пароли логируется. В итоге мы получаем следюшее - открываем топик где отписался участник форума с такой аватарой и выскакивает окно ввода пароля, и глупенькие посетители сразу же начинают вбивать туда свои пароли)
Так вот собственно вопрос, как от этого избавиться?

Сообщение **Mr. Anderson** » 05.01.2008 22:34

SpeelBerg писал(а):Так вот собственно вопрос, как от этого избавиться?

Запретить использование удаленных аватар

SpeelBerg · Сообщение **SpeelBerg** » 05.01.2008 22:38

А, что на счет картинок в подписях? Да даже просто такая вот вставка??

Сообщение **Mr. Anderson** » 05.01.2008 22:40

SpeelBerg
Не знаю, вероятно стоит использовать нормальные браузеры, чтоли...

У меня ваша картинка не отобразилась, попытка её перегрузить привела к тому же результату. Никаких форм ввода не вижу...

SpeelBerg · Сообщение **SpeelBerg** » 05.01.2008 22:43

Нормальный браузер? Вы не wget-ом страницы открываете случайно?))
У меня во всех браузерах форма открывается. Только понимаете проблема не у меня) Проблема у пользователей которые палят свои пароли, предложить всем сменить браузеры, это вариант?

Balamut · Сообщение **Balamut** » 05.01.2008 22:58

You don't have permission to access /bans/1111.jpg on this server.

и ничего не спрашивает.

SpeelBerg · Сообщение **SpeelBerg** » 05.01.2008 23:01

А прошу прощения, там привязка по IP) Ладно сейчас я вам смоделирую проблему.

TheHawk · Сообщение **TheHawk** » 05.01.2008 23:51

Да есть такое, разгонная вещь. Первый раз правда такое вижу, но то что пароли все могут свои попалить - факт.

Rayden · Сообщение **Rayden** » 06.01.2008 0:32

SpeelBerg
А как насчет вот этой надписи, при загрузке этой страницы?

Для входа на сервер rusro2.com по адресу Fuck you SpeelBerg нужны имя пользователя и пароль.

Приведи свою подпись в нормальный вид.

zzzaaa · Сообщение **zzzaaa** » 06.01.2008 10:00

У меня сработало. Баг очень старый. Так же особо раздражает, когда картинку выкладывают за https. Появляются всякие окна "хотите принять сертификат?"

SpeelBerg · Сообщение **SpeelBerg** » 06.01.2008 10:42

Rayden писал(а):SpeelBerg
А как насчет вот этой надписи, при загрузке этой страницы?
Для входа на сервер rusro2.com по адресу Fuck you SpeelBerg нужны имя пользователя и пароль.
Приведи свою подпись в нормальный вид.

@Rayden
Просьба, читайте топики с начала. Если Вы еще не поняли, у меня нет никаких проблем с моей подписью или аватарой. У моих пользователей есть проблема в том, что любой желаюший может запостить такую картинку и поиметь чужие пароли. Надеюсь я нормально обьяснил...

Добавлено спустя 1 минуту 8 секунд:

fuckerok писал(а):У меня сработало. Баг очень старый. Так же особо раздражает, когда картинку выкладывают за https. Появляются всякие окна "хотите принять сертификат?"

Хоть кто-то меня понял... Надеюсь кто-то сможет найти решение проблемы.

Сообщение **Mr. Anderson** » 06.01.2008 10:49

Не кажет картинку, не кажет и форм.

Я инопланетянин?

crash · Сообщение **crash** » 06.01.2008 11:04

в опере 9.23 запрашивается логин и пароль

SpeelBerg · Сообщение **SpeelBerg** » 06.01.2008 12:57

Mr. Anderson писал(а):Не кажет картинку, не кажет и форм.

Я инопланетянин?

Opera, Explorer все кажет. Вариант с инопланетянином приму к сведению. Просто поверьте мне наслово и помогите решить проблему.

Alek$ · Сообщение **Alek$** » 06.01.2008 13:33

У меня в FF тоже появилось окошко...
Единственный известный мне метод борьбы с такой гадостью - хорошая команда модераторов и поддержка комюнити, которое будет сообщать о попытках увода паролей.

phpBB Guru - Официальная русская поддержка форума phpBB

xss

xss