UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

hymm kodowanie znaków a moze nie ;/ utf8_bin

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
ODPOWIEDZ
noyo_pl
Posty: 2
Rejestracja: 10 sierpnia 2009, 20:35

hymm kodowanie znaków a moze nie ;/ utf8_bin

Post autor: noyo_pl » 10 sierpnia 2009, 20:42

Witam

jestem nowu w phpBB, założyłem sobie forum na phpBB 3.0.5 wszystko ładnie działa, do tego zrobiłem zeby na moejej stronie ( to juz nie phpBB) wyswietlała sie treść niektórych postów, ale zamiast ąćęśł.. wyświetlajaą sie wykrzykniki, ;/ jak polukałem to w bazie danych jest jakies kodowanie utf8_bin na forum phpBB iso-8859-2. Jak luknełem do bazy danych to ten post normalnie ma postac z ąęćś... ;/ na stronie mam kodowanie iso-8859-2

pomocy ;/


w pliku viewtopic.php znalazlem taką linijke

Kod: Zaznacz cały

	$message = censor_text($row['post_text']);
nie rozumiem tego polecenia censor_text moze ono wszystko wyjaśni czemu mi sie tak dzieje

:?: :?: :?:
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: hymm kodowanie znaków a moze nie ;/ utf8_bin

Post autor: jaroslw » 10 sierpnia 2009, 20:56

Na forum powinieneś mieć kodowanie UTF–8. Na stronie również polecam zmianę ISO–8859–2 na UTF–8. Zaleca się używanie właśnie tego drugiego, ponieważ jest uniwersalne. Po linii kodu wybierającego bazę danych na Twojej stronie możesz dodać:

Kod: Zaznacz cały

mysql_query('SET NAMES utf8');
Funkcja censor_text() nie ma z tym nic wspólnego. Filtruje wiadomość jeśli zostały dodane wyrażania do cenzora.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
noyo_pl
Posty: 2
Rejestracja: 10 sierpnia 2009, 20:35

Re: hymm kodowanie znaków a moze nie ;/ utf8_bin

Post autor: noyo_pl » 10 sierpnia 2009, 21:10

zadziałało dzieki :D
Na górę
ODPOWIEDZ

Wróć do „Webmastering”