Witajcie,
Niedawno zainstalowałem phpBB 3.3.3. W panelu admina mam dostępne szereg pól, takich jak data urodzin, facebook, twitter, skype, lokalizacja. Dodałem custom field Gender. Problem polega na tym, że użytkownicy w swoim panelu nie widzą żadnego z nich, jedynie przy rejestacji nowi użytkownicy mogą wypełnić pole Gender. Co zrobić by wszyscy już zarejestrowani wcześniej użytkownicy widzieli te pola na swoim profilu i mogli je uzupełnić?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Custom profile fields
Custom profile fields
- Załączniki
-
- User-ProfileFields.jpg
- Pola na profilu zarejestrowanego użytkownika
- (102.15 KiB) Pobrany 368 razy
-
- NewUserFields.jpg
- Pola dostępne do wypełnienia dla nowo rejestrującego się użytkownika
- (143.84 KiB) Pobrany 381 razy
-
- Admin-profileFields.jpg
- Pola na profilu admina
- (106.32 KiB) Pobrany 405 razy
Re: Custom profile fields
Cześć,
w ACP > Użytkownicy i Grupy masz Dodatkowe pola profilu. Jak edytujesz nowe pole profilu, to masz opcje wyświetlania, które trzeba ustawić, aby się wyświetlały lub nie. Są to m.in.:
w ACP > Użytkownicy i Grupy masz Dodatkowe pola profilu. Jak edytujesz nowe pole profilu, to masz opcje wyświetlania, które trzeba ustawić, aby się wyświetlały lub nie. Są to m.in.:
- Wyświetlaj w panelu zarządzania kontem:
- Wyświetlaj na stronie rejestracji:
- Wyświetlaj na ekranie prywatnej wiadomości:
- Wyświetlaj na ekranie przeglądu tematu:
- Wyświetlaj na stronie listy użytkowników:
- inne
Re: Custom profile fields
To wszystko prawda, ale mam wrażenie, że to, co tam jest ustawione ma niestety ograniczony wpływ na rzeczywiste pokazywanie tych pól w profilu. W załączeniu ustawienia pól Gender i phpbb_Location (akurat na tych najbardziej mi zależy) - obydwa w panelu użytkownika nie są widoczne, mimo, że powinny.
- Załączniki
-
- Location.jpg
- Ustawienia pola phpbb_Location
- (180.5 KiB) Pobrany 391 razy
-
- Gender.jpg
- Ustawienia pola Gender
- (178.1 KiB) Pobrany 392 razy
Re: Custom profile fields
Wejdź jeszcze w ACP > Ogólne > Obciążenie serwera i na dole masz Dodatkowe pola profilu. Zaznacz tak, gdzie mają się pokazać.
Re: Custom profile fields
Zakładam, że chodzi o pola, które załączyłem w zrzucie. Nic tam nie zmieniałem, a wygląda poprawnie...
- Załączniki
-
- UstDodatkowe.jpg
- Dodatkowe ustawienia custom fields
- (238.64 KiB) Pobrany 375 razy
Re: Custom profile fields
Jeszcze taka podstawa, czy po dodaniu pól usuwałeś cache/bufor forum + cache użytkowników (to już indywidualnie)?
Re: Custom profile fields
Nie. Czy dużą bezczelnością będzie jeśli spytam, jak to zrobić? 
Re: Custom profile fields
W ACP po zalogowaniu jest przycisk Wyczyść Bufor. A wyczyszczenie pamięci w przeglądarce, to sobie znajdziesz lub odśwież za pomocą ctrl+F5.
Re: Custom profile fields
Dzięki za podpowiedź. Niestety wyczyszczenia bufora, cache przeglądarki i cookies-ów nie pomogło. Czytałem na zagranicznych forach, że też niektórzy mają z tym problem. Z drugiej strony - zastanawiam się (bo nie mogłem tego znaleźć), czy jest jeszcze ewentualnie konfiguracja tych dodatkowych pól w zależności od grupy użytkowników. Chodzi mi o to, że np. użytkownik z grupy 'zarejestrowani użytkownicy' nie ma możliwości edytowania tych pól w swoim panelu ze względu na brak jakichś uprawnień, a admin (ze względu na prawa admina) tę możliwość posiada. Nie znalazłem tego i trochę tracę nadzieję 
Re: Custom profile fields
Podrzuć adres forum, zerknę.
Re: Custom profile fields
Wysłałem wiadomość prywatną.
Re: Custom profile fields
Sprawa się wyjaśniła - przyczyną były błędne ustawienia grupy. Możliwość edycji pól profilowych musi być zapewniona we wszystkich grupach, do których przypisany jest dany użytkownik forum.
Podziękowania dla @vader.
Podziękowania dla @vader.
