Hej..
Piszę do Was zapytanie ponieważ chciałbym się dowiedzieć tego jak wygląda obecnie złożoność powiązania bazy użytkowników dla serwisu www i dla phpbb3.
Planuję postawić prosty serwis www z możliwością rejestracji usera i chciałbym uniknąć konieczności ponownej rejestracji na forum. Czy w sieci jest może jakieś how to do.. na ten temat?
Chciałbym także aby utrzymywana była wspólna sesja... Tj. zalogowanie na www automatycznie loguje na forum..
Niestety szperałem ale nie udało mi się znaleźć nic sensownego.
Proszę o wskazówki i Wasze cenne doświadczenia.
Pozdrawiam! 8)
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Autorski CMS + PHPBB3
Re: Autorski CMS + PHPBB3
Podbijam pytanie.
Re: Autorski CMS + PHPBB3
Troszkę na temat sposobu w jaki można to rozwiązać: http://athlan.pl/zintegrowane-logowanie-forum/
Re: Autorski CMS + PHPBB3
probowalem sposobu z tejstronki i dostaje caly czas: Fatal error: Class 'HttpRequest' not found in... zainstalowanie php-http i php-http-request nie pomaga. tak samo dodanie php_http.dll w php.ini
Re: Autorski CMS + PHPBB3
Błąd mówi o braku klasy HttpRequest. Możliwe, że oprócz tego trzeba jeszcze coś skonfigurować lub dopisać do php.ini.
Re: Autorski CMS + PHPBB3
umiem czytac i uzywac googli, ale w tym wypadku nic nie przynioslo efektu. zainstalowalem wsio co mialo request w nazwie, zrobilem wpis w php.ini i nic. jedyne co znalazlem to /usr/share/php/HTTP/Request.php i w nim klasa HTTP_Response, ale jest inna od tej w przykladzie.
---------EDIT-----------
poprawiona literowka. trzeba posiedziec z 10 min po obudeniu zanim sie posta napisze, bo bzdury potem wychodza ;]
---------EDIT-----------
poprawiona literowka. trzeba posiedziec z 10 min po obudeniu zanim sie posta napisze, bo bzdury potem wychodza ;]
Re: Autorski CMS + PHPBB3
Ja bym nie korzystał z tej klasy. Według mnie lepiej wykorzystać narzędzia (funkcje) oferowane przez sam system phpBB3. Jak korzystać z sesji phpBB3 masz w specjalnym artykule http://www.phpbb.com/kb/article/phpbb3- ... tegration/.
