UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zmienne z PHP w HTML ??
Zmienne z PHP w HTML ??
Jak można zastosować zmienne z PHP w HTML lub JavaScript ??
Chciałbym np. ujednolicić wszystkie ścieżki dostępu w PHP, HTML i JS...
Na różnych stronach w tym na forum jest taka praktyka, tylko jak to działa ??
Chciałbym np. ujednolicić wszystkie ścieżki dostępu w PHP, HTML i JS...
Na różnych stronach w tym na forum jest taka praktyka, tylko jak to działa ??
Pozdrawiam
Łukasz "Makuś"
Łukasz "Makuś"
- TrAvIkK
- Zasłużony
- Posty: 484
- Rejestracja: 12 stycznia 2006, 17:13
- Lokalizacja: masz takie wielkie buty?!
Znaczy o co pytasz?
Chcesz zrobić zmienne w plikach HTML czy zintegrować phpBB z Twoją stroną?
Jeżeli chodzi o zmienne, to
http://phpbb.pl/forum/viewtopic.php?t=3842
//Nie ten dział, przenoszę - TrAvIkK
Chcesz zrobić zmienne w plikach HTML czy zintegrować phpBB z Twoją stroną?
Jeżeli chodzi o zmienne, to
//Nie ten dział, przenoszę - TrAvIkK
buu 
Dokładnie o to mi chodziło... Tylko jest to przykaład dotyczący skryptów forum... A ja chciałby coś takiego zrobić na stronce nie mającej nic wspólnego z forum...
Np. trzeba coś zrobić ztylko co ??
Np. trzeba coś zrobić z
Kod: Zaznacz cały
template->assign_vars(array( Pozdrawiam
Łukasz "Makuś"
Łukasz "Makuś"
A co to takiego smart'y ??
Obrazują o co mi chodzi przedstawię mały przykład...
Mam sobie plik strony głównej:
Teraz mam sobie plik innastronka.php w którym chciałbym wykorzystać swoją zmienną w kodzie HTML:
W przykładzie z cytowanej wcześniej strony jest dokładnie to zrobiony, tylko nie jest wytłumaczona zasada na jakiej to funkcjonuje...
Jeśli ktoś mógłby mi to wytłumaczyć lub wskazać stosowny samouczek do będę bardzo wdzięczny...
Obrazują o co mi chodzi przedstawię mały przykład...
Mam sobie plik strony głównej:
Kod: Zaznacz cały
<html>
<head>
...
<title>Stronka<title>
...
</head>
</html>
<?PHP
...
$zmienna='coś';
...
include 'innastronka.php';
...
?>Kod: Zaznacz cały
<html>
<head>
...
<title> ZMIENNA <title>
...
</head>
<body>
...
ZMIENNA
...
</body>
</html>
<?PHP
...
?>Jeśli ktoś mógłby mi to wytłumaczyć lub wskazać stosowny samouczek do będę bardzo wdzięczny...
Pozdrawiam
Łukasz "Makuś"
Łukasz "Makuś"
ja kiedyś używałem odrobinę zmienionej klasy z phpbb (http://killbox.pl/stuff/template.phps). Możesz wtedy na swojej stronie robić wszystko tak samo jak w phpBB (chodzi mi o szablony).