UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

formularz na strone www

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
Darom
Posty: 92
Rejestracja: 25 sierpnia 2008, 07:07

formularz na strone www

Post autor: Darom » 28 października 2008, 18:40

Czy ktos moze wie jak zrobic taki formularz kontaktowy http://www.phpbb2.pl/kontakt.php na mojej stronce www ? bardzo prosze o pomoc w tej sprawie.

Awatar użytkownika
Mary$
Zasłużony
Posty: 301
Rejestracja: 17 grudnia 2007, 18:54
Lokalizacja: 3-miasto

Re: formularz na strone www

Post autor: Mary$ » 28 października 2008, 20:00

To jest zrobione prawdopodobnie w PHP - jest taka funkcja mail(), która wysyla maila poprzez skrypt.
Jak poszukasz w necie, to znajdziesz coś na pewno na ten temat - nawet gotowy skrypt ;)
`Hominis est errare, insipientis in errore perseverare` :)

Darom
Posty: 92
Rejestracja: 25 sierpnia 2008, 07:07

Re: formularz na strone www

Post autor: Darom » 28 października 2008, 20:21

wlasnie ze szukalem sie wszedzie i nigdzie gotowego skryptu takiego jak chce nie znalazlem co bardzo mnie smuci :( Moze moglbys mi pomoc przy tym ?

Awatar użytkownika
Mary$
Zasłużony
Posty: 301
Rejestracja: 17 grudnia 2007, 18:54
Lokalizacja: 3-miasto

Re: formularz na strone www

Post autor: Mary$ » 01 listopada 2008, 09:53

`Szukajcie a znajdziecie` ;)

chociażby to: http://www.kess.snug.pl/?sid=10&pid=17
`Hominis est errare, insipientis in errore perseverare` :)

Darom
Posty: 92
Rejestracja: 25 sierpnia 2008, 07:07

Re: formularz na strone www

Post autor: Darom » 01 listopada 2008, 10:52

Mary$ dzieki za ten formularz, powiedz mi prosze ktory z tych dwoch ponizszych zapisow jest lepszy i prawidlowy zeby formularz dobrze dzialal na stronie mojej ?

1.

Kod: Zaznacz cały

// lub w przypadku nie wypełnienia formularza do końca
else echo "<span style=\"color: #FF0000; text-align: center;\">Wypełnij wszystkie pola formularza!</span>";
2.

Kod: Zaznacz cały

// lub w przypadku nie wypełnienia formularza do końca
else echo '<style type="text/css">
  #bledy p{text-align: center;}
  .red{color: red;}
</style>

<div id="bledy">
  <p class="red">Wypełnij wszystkie pola formularza!</p>
  <p>Kliknij <a href="?st=kontakt">TUTAJ</a> aby wrócić do formularza</p>
</div>';
Bo jesli chodzi o ten podany przez Ciebie formularz na stronie kursu html podali mi to drugie rozwiazanie ze jest lepsze poniewaz z pierwszym rozwiazaniem formularz sie "sypie", a jakie jest Twoje zdanie ?

Awatar użytkownika
Mary$
Zasłużony
Posty: 301
Rejestracja: 17 grudnia 2007, 18:54
Lokalizacja: 3-miasto

Re: formularz na strone www

Post autor: Mary$ » 01 listopada 2008, 20:02

możesz użyć tego drugiego - wygląda na estetyczniejszy
`Hominis est errare, insipientis in errore perseverare` :)

ODPOWIEDZ

Wróć do „Ogólne dyskusje”