UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
aleks365
- Posty: 25
- Rejestracja: 31 maja 2010, 11:41
Post
autor: aleks365 » 10 września 2010, 13:17
Witam
Mam pewien problem nie wiem jak można zrobić odczyt pliku . txt . z folderu mam tu kod dokładniej skrypt licznik pobrań i chciałem żeby plik . txt . był w jakimś katalogu
Kod: Zaznacz cały
<?php
// =====Dzial Download=====
if($_GET['id'] == '1')
{
if(file_exists("pobran.txt")){
$file=fopen("pobran.txt","r");
$licznik=chop(fgets($file,100));
$licznik++;
fclose($file);
$file=fopen("pobran.txt","w");
fwrite($file,$licznik);
fclose($file);
}
else{$file=fopen("pobran.txt","w");
fwrite($file,"1");
fclose($file);
}
header("location:a.rar");
}
// =====Koniec Dzialu Download=====
?>
-
eustachy190
- Posty: 2
- Rejestracja: 25 września 2010, 21:18
Post
autor: eustachy190 » 29 września 2010, 18:59
powinno to jakoś tak wyglądać:
echo($file);
tylko wstaw to przed header
------------------------
banki kredyt
Ostatnio zmieniony 07 października 2010, 13:04 przez
eustachy190, łącznie zmieniany 1 raz.
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 01 października 2010, 15:30
Nie prościej użyć funkcji
file_get_contents()?
Wyglądało by to tak:
Kod: Zaznacz cały
<?php
$filename = './pliki/plik.txt';
$content = file_get_contents($filename);
echo $content;
?>
-
traczu
- Posty: 73
- Rejestracja: 04 września 2009, 19:06
- Lokalizacja: warszawa
-
Kontakt:
Post
autor: traczu » 07 października 2010, 09:24
inny format pliku tez można wstawić np html czy pdf??
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 07 października 2010, 15:47
Chcesz wyświetlić ich zawartość? O ile wyświetlanie HTML–a powinno jeszcze przejść, PDF może być nieobsługiwany. Po prostu sprawdź.
-
aleks365
- Posty: 25
- Rejestracja: 31 maja 2010, 11:41
Post
autor: aleks365 » 25 października 2010, 17:36
Dzięki wam wszystkim już wiem
Pozdrawiam aleks365