A wracając do tematu to spoko sprawa, ale jakoś wydaje mi się, że w skryptach forum jest to prościej (inaczej) zrobione... A może się myle ??
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 20 wyników
- 30 czerwca 2006, 14:09
- Forum: Ogólne dyskusje
- Temat: Zmienne z PHP w HTML ??
- Odpowiedzi: 8
- Odsłony: 9989
- 30 czerwca 2006, 11:11
- Forum: Ogólne dyskusje
- Temat: Zmienne z PHP w HTML ??
- Odpowiedzi: 8
- Odsłony: 9989
A co to takiego smart'y ?? Obrazują o co mi chodzi przedstawię mały przykład... Mam sobie plik strony głównej: <html> <head> ... <title>Stronka<title> ... </head> </html> <?PHP ... $zmienna='coś'; ... include 'innastronka.php'; ... ?> Teraz mam sobie plik innastronka.php w którym chciałbym wykorzyst...
- 30 czerwca 2006, 06:21
- Forum: Ogólne dyskusje
- Temat: Zmienne z PHP w HTML ??
- Odpowiedzi: 8
- Odsłony: 9989
Dokładnie o to mi chodziło... Tylko jest to przykaład dotyczący skryptów forum... A ja chciałby coś takiego zrobić na stronce nie mającej nic wspólnego z forum...
Np. trzeba coś zrobić ztylko co ??
Np. trzeba coś zrobić z
Kod: Zaznacz cały
template->assign_vars(array( - 29 czerwca 2006, 21:03
- Forum: Ogólne dyskusje
- Temat: Zmienne z PHP w HTML ??
- Odpowiedzi: 8
- Odsłony: 9989
Zmienne z PHP w HTML ??
Jak można zastosować zmienne z PHP w HTML lub JavaScript ??
Chciałbym np. ujednolicić wszystkie ścieżki dostępu w PHP, HTML i JS...
Na różnych stronach w tym na forum jest taka praktyka, tylko jak to działa ??
Chciałbym np. ujednolicić wszystkie ścieżki dostępu w PHP, HTML i JS...
Na różnych stronach w tym na forum jest taka praktyka, tylko jak to działa ??
- 04 czerwca 2006, 12:18
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
mateusz , niedoczytałem Twojego postu i dopiero teraz się zorientowałem... Jam ma php BB MyAdmin v0.1.6, a Ty proponujesz phpMyAdmin... Póki co przesiadka mnie nie interesuje - wolałbym uruchomić tego moda co mam... W tym przypadku trudno mówić o złej instalacji bo sprowadza się do przekopiowanie 3...
- 03 czerwca 2006, 21:49
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
miałem na myśli ściągnięcie nowej wersji phpmyadmina http://www.phpmyadmin.net/ bo to z nim masz problem a nie z forum Wiem, tylko zauważ słówko NA w mojej wypowiedzi - ale nieważne... Na podanej przez Ciebie stornce jest dużo nowsza wersja niż ta którą mam obecnie... Dzięki ;) A co do serwera to f...
- 03 czerwca 2006, 16:30
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
- 03 czerwca 2006, 13:31
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
- 03 czerwca 2006, 13:14
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
jeśli nie masz dostępu do serwera to pomoże tylko zgłszenie do admina serwera. opisz dokładniej co to za problemy bo słowo "problem" nic nie mówi a wszystkich czarowników z forum spalono na stosie. Problem oznacza to, że w phpbbMyAdmin listuje baze i są linki typu przeglądaj, usun itp - jednak żade...
- 03 czerwca 2006, 08:26
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
Witam. Mam jeszcze jedną prośbę... Jak wygląda zapytanie, które pozwala w phpbbMyAdmin wyświetlić zawartość konkretnej tabeli (np. phpbb_privmsgs_text)?? - przypominam tylko, że wspomniane wcześniej "graficzne metody" u mnie nie działają... Tak na marginesie to wie ktoś może jak naprawić w phpbbMyAd...
- 13 maja 2006, 10:23
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
- 13 maja 2006, 08:16
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
- 13 maja 2006, 00:36
- Forum: Pomoc
- Temat: Zapytanie do MySql
- Odpowiedzi: 19
- Odsłony: 17163
- 12 maja 2006, 07:55
- Forum: Ogólne dyskusje
- Temat: Favicon
- Odpowiedzi: 6
- Odsłony: 8178
favicon.ico to jest jeszcze tak, że servery Apatch domyślnie szukają ikony o tej nazwie w katalogu głównym, więc nie trzeba nic dopisywać, wystarczy wgrać ikonke (o tej nazwie) do katalogu głównego... Dopisujemy cytowany kod jak chcemy zmienić położenie lub nazwę tej ikonki... archeolog czy jak ?? m...
- 12 maja 2006, 07:44
- Forum: Ogólne dyskusje
- Temat: Dziwny Problem Z emblematami
- Odpowiedzi: 9
- Odsłony: 14107
daro, czy via gg w tej samej sprawie ??
Przeczytałem wszystkie możliwe tematy na tym forum i nic mi nie pomaga...
Jedyn do czego doszedłem jest napisane tu...
Przeczytałem wszystkie możliwe tematy na tym forum i nic mi nie pomaga...
Jedyn do czego doszedłem jest napisane tu...