UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
pisanie php w postach
pisanie php w postach
Jak zrobić żeby ja jako administrator forum miał możliwość używania PHP przy pisaniu postów?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: pisanie php w postach
chodzi Ci o coś takiego?
[/code]
Kod: Zaznacz cały
if (!defined('IN_PHPBB'))
{
exit;
} Kod: Zaznacz cały
[code=php]kod phpWsparcie phpBB PL !!
Re: pisanie php w postach
chodzi mi o to żeby ten kod był wykonywany,
ale nie bardzo rozumiem tego:
gdzie to ma być?
ale nie bardzo rozumiem tego:
Kod: Zaznacz cały
if (!defined('IN_PHPBB'))
{
exit;
} -
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: pisanie php w postach
To był przykład zastosowania tagu php z kolorową składnią.
Do tego aby kod php był wykonywany w postach potrzeby jest mod, takiego moda nigdy nie widziałem.. prawde mówiąc to wątpię by takowy powstał choćby nawet ze względu na bezpieczeństwo.
Do tego aby kod php był wykonywany w postach potrzeby jest mod, takiego moda nigdy nie widziałem.. prawde mówiąc to wątpię by takowy powstał choćby nawet ze względu na bezpieczeństwo.
Wsparcie phpBB PL !!
Re: pisanie php w postach
no bo chodziło mi o to żeby w poście znalazł się taki mały skrypcik. Chciałbym założyć na forum taki temat w którym treść automatycznie by się odświeżała, skrypt aktualizowałby go treścią z innej strony.
Re: pisanie php w postach
Nie ma takiej możliwości (włącznie ze znacznikami HTML) ze względu na bezpieczeństwo.
Re: pisanie php w postach
html też nie? ale chyba tylko w postach?
a czy da się na stronie głównej forum utworzyć coś w stylu ogłoszenia bądź jakiejś innej ramki i wczytam coś przez iframe?
a czy da się na stronie głównej forum utworzyć coś w stylu ogłoszenia bądź jakiejś innej ramki i wczytam coś przez iframe?
Re: pisanie php w postach
Jasne, że się da. Jeśli chcesz na każdej podstronie forum to dodaj to u góry wbleze pisze:a czy da się na stronie głównej forum utworzyć coś w stylu ogłoszenia bądź jakiejś innej ramki i wczytam coś przez iframe?
styles/twój styl/overall_header.html, a np. jeśli tylko na stronie głównej to styles/twój styl/index_body.html.Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
