Добрый день.
3.0.7-PL1. Мускуль последний. Пхп последний. Модов навороченных нет. Много своего кода.
Суть проблемы:
Пользователь имеет свой собственный веб-сервер. Заливает в некий каталог картинку. Ставит на каталог веб-авторизацию.
Вставляет в подпись через бб-тег [img] ссылку на картинку.
В результате, все, кто входит в его темы или профиль - видят окно авторизации с веб-сервера злоумышленника. Тем самым, злоумышленник собирает базу паролей нерадивых пользователей, которые ввели свой логин/пароль от сайта в левую авторизацию.
Как бороться?
Гугл и поиск по сайту не помог.
Авторизация при вставке изображения img
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
-
Greyyyy
- phpBB 1.0.0
- Сообщения: 8
- Стаж: 15 лет 8 месяцев
- Благодарил (а): 1 раз
-
MIT
- Former team member
- Сообщения: 2500
- Стаж: 17 лет 6 месяцев
- Откуда: 56°20′02″ с. ш. 36°42′45″ в. д.
- Благодарил (а): 3 раза
- Поблагодарили: 351 раз
Re: Авторизация при вставке изображения img
В общем случае — никак.Greyyyy писал(а):Как бороться?
Значит можешь написать проверялку подписи, которая бы скачивала изображения из оной и если что-то не так — банила пользователя.Greyyyy писал(а):Много своего кода
