UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Błąd podczas wejścia na stronę

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
ślimak
Posty: 14
Rejestracja: 24 września 2012, 17:02
Lokalizacja: Śląsk / Piekary Śląskie
Kontakt:
Skontaktuj się z ślimak

Błąd podczas wejścia na stronę

Post autor: ślimak » 19 lutego 2015, 10:54

Witam

Przepraszam, ze pisze tutaj. Jeżeli jest taka potrzeba to proszę przenieść do odpowiedniego działu. Od wczoraj mam problem z forum. podczas wpisania adresu pokazuje się następujący błąd:

Kod: Zaznacz cały

Błąd ogólny
SQL ERROR [ mysqli ]

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND t.topic_moved_id = 0 AND t.topic_approved = 1 AND t.forum_id ' at line 4 [1064]

Wystąpił błąd bazy danych podczas pobierania tej strony. Jeśli problem będzie się powtarzał, skontaktuj się z administratorem.
Nie wiem co z tym zrobić, ani gdzie szukać problemu. Nadmienię jednak, że osoby które były zalogowane do forum przed "awarią" mają nadal dostęp do forum. Jeżeli się wylogują - wyskakuje w/w błąd

Adres forum to : http://www.lineaklubpolska.pl

Pozdrawiam i z góry dziękuję za pomoc
Na górę
Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:
Skontaktuj się z Bielu

Re: Błąd podczas wejścia na stronę

Post autor: Bielu » 21 lutego 2015, 13:07

zmieniłeś bazę z mysql na mysqli popraw w pliku conf na mysql
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu
Na górę
Zablokowany

Wróć do „Użytkowanie”