Niby jest OK. User ma BBcode w podpisie i jest dobrze w jego postach.
Gorzej w podglądzie profilu usera - bbcode nie jest przetwarzany.
Czy to kwestia jakichś złych ustawień w PA?
Znalazłem błąd. User wpisał w dodatkowe pole profilu tekst z BBcodem. Czy jest sposób na akceptowanie BBCode w tekstowych polach dodatkowych do profilu?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
BBcode w podpisie
BBcode w podpisie
_________
forgen.pl
forgen.pl
Re: BBcode w podpisie
PA->Ogólne->Podpisy
Re: BBcode w podpisie
W PA ustawione na TAK.
Jednak nie o podpis chodzi. Brak przetwarzania BBCode w dodatkowych polach profilu co widać na podglądzie profilu usera.
Jednak nie o podpis chodzi. Brak przetwarzania BBCode w dodatkowych polach profilu co widać na podglądzie profilu usera.
_________
forgen.pl
forgen.pl
Re: BBcode w podpisie
Jak to wygląda na stylu Prosilver?
Re: BBcode w podpisie
Wygląda to tak https://goo.gl/photos/4mBWCfAq6k2yuV326
Tagi BBcode są widoczne, nie przetworzone.
Całość zaznaczona to jedno pole tekstowe, dodatkowe do profilu użytkownika. W PA nie ma możliwości on/off BBcode w polu użytkownika.
Tagi BBcode są widoczne, nie przetworzone.
Całość zaznaczona to jedno pole tekstowe, dodatkowe do profilu użytkownika. W PA nie ma możliwości on/off BBcode w polu użytkownika.
_________
forgen.pl
forgen.pl
Re: BBcode w podpisie
A jak z innymi bbcode np. pogrubienie, kursywa itp.?
Podaj listę używanych rozszerzeń
Podaj listę używanych rozszerzeń
Re: BBcode w podpisie
To samo. Tagi nie są przetwarzane i są widoczne j/w.
Próbowałem też wstawiać html - nie jest interpretowany.
Próbowałem też wstawiać html - nie jest interpretowany.
_________
forgen.pl
forgen.pl
Re: BBcode w podpisie
Jakie masz rozszerzenia?
Re: BBcode w podpisie
HTML nie będzie działać ze względów bezpieczeństwa. Może po prostu niektóre pola są traktowane jako czysty tekst (plain text)?
