Witam!
Co zrobić, aby przycisk "cytuj" był widoczny dla osób niezalogowanych?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
button "cytuj" niewidoczny
Re: button "cytuj" niewidoczny
Dać grupie "Goście" "ograniczony dostęp".Co zrobić, aby przycisk "cytuj" był widoczny dla osób niezalogowanych?
Re: button "cytuj" niewidoczny
Chciałabym, aby możliwość pisania postów mieli tylko zarejestrowani użytkownicy, żeby po wciśnięciu "cytuj" kierowani byli do strony logowania. Jeżeli goście będą mieli ograniczony dostęp to, czy będą mogli pisać posty?
Edit: Sprawdziłam. Kiedy goście mają ograniczony dostęp mogą pisać posty, a mi zależy na tym, aby przycisk był widoczny dla niezalogowanych, jednak aby przekierowywał do strony logowania, jak już pisałam. Chodzi o wygodę użytkowników. Mogą wybrać opcję "nowy post", zalogować się i dopiero cytować wyszukując teksty w okienku pod spodem. Ja chciałabym to przeskoczyć - aby od razu mogli wcisnąć "cytuj", zalogować się i mieć od razu okienko do napisania nowego posta z gotowym już cytatem. Da się coś takiego zrobić?
Edit: Sprawdziłam. Kiedy goście mają ograniczony dostęp mogą pisać posty, a mi zależy na tym, aby przycisk był widoczny dla niezalogowanych, jednak aby przekierowywał do strony logowania, jak już pisałam. Chodzi o wygodę użytkowników. Mogą wybrać opcję "nowy post", zalogować się i dopiero cytować wyszukując teksty w okienku pod spodem. Ja chciałabym to przeskoczyć - aby od razu mogli wcisnąć "cytuj", zalogować się i mieć od razu okienko do napisania nowego posta z gotowym już cytatem. Da się coś takiego zrobić?
Re: button "cytuj" niewidoczny
To się da bez problemu zrobić, ale nie licz na to, że po zalogowaniu będą "mieć od razu okienko do napisania nowego posta z gotowym już cytatem". Będzie działało dokładnie jak "Odpowiedz" więc nie ma to sensu.mi zależy na tym, aby przycisk był widoczny dla niezalogowanych, jednak aby przekierowywał do strony logowania
Nie wiem, ale przypuszczam że wątpię.Da się coś takiego zrobić?
Re: button "cytuj" niewidoczny
Szkoda, liczyłam. Prawdę mówiąc pierwszy raz spotkałam się z czymś takim. Na wszystkich forach, które wcześniej odwiedzałam była dostępna taka opcja i miałam nadzieję, że u mnie również będzie można zrobić coś takiego. No, ale trudno. W każdym razie dziękuję za pomocpit pisze:ale nie licz na to, że po zalogowaniu będą "mieć od razu okienko do napisania nowego posta z gotowym już cytatem". Będzie działało dokładnie jak "Odpowiedz" więc nie ma to sensu.
.Re: button "cytuj" niewidoczny
Nie twierdzę, że to jest niemożliwe, tylko że nie wiem jak to zrobić.Prawdę mówiąc pierwszy raz spotkałam się z czymś takim
Chętnie odwiedzę takie forum.Na wszystkich forach, które wcześniej odwiedzałam była dostępna taka opcja
Re: button "cytuj" niewidoczny
Tak, tylko to jest "modified by Przemo" trzeba jego spytać.Cytujesz, logujesz się i od razu masz gotowy cytat
