Witam. Zintegrowałem logowanie na forum z serwisem przy użyciu skryptu z tego artykułu: http://www.webfoto.pl/index.php?co=arts&id=1. Chcę jednak, aby logowanie było możliwe z każdej podstrony serwisu, a po zalogowaniu następował powrót na stronę z której logowanie nastąpiło. Również chciałbym, aby po kliknięciu "zarejestruj", "edytuj profil" itd. po wszystkim następowało przekierowanie na podstronę na której nastąpiło kliknięcie. Myślałem o przekazywaniu adresu strony wywołującej jako parametr w pasku adresu, jednak nie mogę się doszukać w profile.php (ani nigdzie indziej) fragmentów kodu odpowiedzialnych za przekierowanie.
Tak więc chciałbym uzyskać taki efekt:
1. logowanie z jakiejkolwiek podstrony powoduje powrót na tą podstronę po zalogowaniu
2. podobnie z "wyloguj"
3. kliknięcie "rejestracja" na jakiejkowiek podstronie, następuje przekierowanie na warunki, gdzie się zgadzamy lub nie:
3a. po braku zgody przekierowanie z powrotem na stronę gdzie "rejestracja" została kliknięta
3b. po zgodzie, wypełnieniu pól, kliknięciu "wyślij" i po wyświetleniu info o dokonanej rejestracji następuje przekierowanie na podstronę, gdzie "rejestracja" została kliknięta
4. podobnie z "zapomniałem hasło"
5. podobnie z "edytuj profil"
Ma ktoś jakieś pomysły?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Usprawnienie integracji
włąściwa tresć posta:
co do połączenia przycisków loguj rejestruj to poszukaj na forum bo opisy gdzieś były albo ewentualnie linki do opisów.
Wtrącenie:
a jesli chesz osobisty opis to raczej sobie poczekasz bo chyba nikt za friko za to się nie weźmie. oczywiscie moge się mylić i są na tym świecie osoby które sie pomęczą za friko.
Napisanie tego postu nie ma na celu pokazanie ze jestem chętny na 2 rozwiązanie. Mam obecnei co robic i za logowanie nie będe się brał. jednak opisy na forum sadokłądne a reszte to na wyczucie zrobisz. A gdyby jakieś niezwykłe błędy się pojawiały to zapytać na forum też sie da
co do połączenia przycisków loguj rejestruj to poszukaj na forum bo opisy gdzieś były albo ewentualnie linki do opisów.
Wtrącenie:
a jesli chesz osobisty opis to raczej sobie poczekasz bo chyba nikt za friko za to się nie weźmie. oczywiscie moge się mylić i są na tym świecie osoby które sie pomęczą za friko.
Napisanie tego postu nie ma na celu pokazanie ze jestem chętny na 2 rozwiązanie. Mam obecnei co robic i za logowanie nie będe się brał. jednak opisy na forum sadokłądne a reszte to na wyczucie zrobisz. A gdyby jakieś niezwykłe błędy się pojawiały to zapytać na forum też sie da
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
