Witam.
Pytanie mam takie - jak uzyskać listę użytkowników forum wraz z ich imieniem i nazwiskiem, które podają przy rejestracji? Muszę mieć podgląd kto już a kto jeszcze nie zarejestrował się na forum. Sprawdzałem w bazie - w tabeli phpbb_users są dane ale - o dziwo - bez takich informacji a użytkownik wypełnia te pola.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Lista użytkowników
Re: Lista użytkowników
Zakładam, że te pola zrealizowałeś przez dodatkowe pola profilu w phpBB. Dane są przechowywane w tabeli
phpbb_profile_fields_data. Ponadto w panelu administracji => KONFIGURACJA SERWERA => Obciążenie serwera możesz włączyć pokazywanie tych pól na liście użytkowników (opcja Wyświetlaj dodatkowe pola na liście użytkowników).-
arsmageddon
- Posty: 4
- Rejestracja: 26 lutego 2013, 15:04
Re: Lista użytkowników
W phpbb_profile_fields_data są te dane, ale część danych mam w formie np. takiej : 4b6fc582656b Czy to przypadkiem nie w związku z polskimi czcionkami?
Natomiast włączenie pokazywania tych pół na liście nie działa
Tworzyłem je w Użytkownicy i grupy > użytkownicy > Dodatkowe pola profilu.
Natomiast włączenie pokazywania tych pół na liście nie działa
Tworzyłem je w Użytkownicy i grupy > użytkownicy > Dodatkowe pola profilu.Re: Lista użytkowników
Przeglądasz tę tabelę w phpMyAdminie? On potrafi skracać treść, jeśli jest za długa i chyba w zależności od konfiguracja może wyświetlać hash (wydaje mi się, że można to było gdzieś wyłączyć). Sprawdź czy podczas edycji danego wiersza zawartość będzie się poprawnie wyświetlała.
Wyświetlanie na liście użytkowników rzeczywiście nie działa. Zmyliła mnie trochę nazwa tej opcji i przyznam szczerze, że nie wiem, gdzie w takim razie po jej włączeniu miałyby się wyświetlać te pola.
Wyświetlanie na liście użytkowników rzeczywiście nie działa. Zmyliła mnie trochę nazwa tej opcji i przyznam szczerze, że nie wiem, gdzie w takim razie po jej włączeniu miałyby się wyświetlać te pola.
Re: Lista użytkowników
Aby dane pole wyświetlało się, musisz w ustawieniach danego pola zaznaczyć
Wyświetlaj w panelu zarządzania kontem: oraz Ukryj pole profilu:
Wyświetlaj w panelu zarządzania kontem: oraz Ukryj pole profilu:
https://kapitanweb.eu/ Tanie strony internetowe
