Witam,
Czy jest mozliwosc dodawania obrazkow w tekscie wiadomosci w systemie phpbb? moze isnieje jakas kontrybucja (nie chodzi mi o wskazanie linka do obrazka, bo taka mozliwosc jest, chodzi mi aby uzytkownicy forum mogli "wgrywac" do danego tematu jakis obrazek w jego tresci...)
Z gory dziekuje za pomoc,
Pozdrawiam,
Marek
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Obrazek w tekscie wiadomosci
Przecież jest tag img:
więc w czm problem?
Kod: Zaznacz cały
[img]http://adres.fotki.pl/fotka.gif[/img]No wlasnie, tag img...
Mam pewien problem z tym tagiem.... otoz zdjecie jest wgrane na jedna ze stron hostujacych pliki graficzne, i po wklejeniu linku do obrazka miedzy tagi jedynym efektem jest cos takiego
Ktos ma jakis pomysl jak to rozwiazac? Dodam, ze na tym serwisie jest to link do wklejenia na forum....
Mam pewien problem z tym tagiem.... otoz zdjecie jest wgrane na jedna ze stron hostujacych pliki graficzne, i po wklejeniu linku do obrazka miedzy tagi jedynym efektem jest cos takiego
Ktos ma jakis pomysl jak to rozwiazac? Dodam, ze na tym serwisie jest to link do wklejenia na forum....
O ile jest włączona możliwość HTML w temacie to wpisz coś takiego
Jezeli to nie działa to
zmien na
Kod: Zaznacz cały
<img src=http://www.free4up.com/ShowImage.aspx?fn=244221227053201.JPG>Kod: Zaznacz cały
http://www.free4up.com/ShowImage.aspx?fn=244221227053201.JPGKod: Zaznacz cały
"http://www.free4up.com/ShowImage.aspx?fn=244221227053201.JPG"Nie udzielam pomocy dot. phpBB poza Forum
Nie pisz do mnie na GG/PW/Email bez uprzedniego pozwolenia!
Nie pisz do mnie na GG/PW/Email bez uprzedniego pozwolenia!
Niestety, HTML jest wylaczone, podobnie zreszta jak i tutaj.
Zmiana kodu w formie w jakiej proponujesz tez niestety nie przynosi spodziewanego rezultatu.
Zaczynam podejrzewac, ze forum z jakichs powodow nie wspolpracuje z ta strona... Zreszta tutaj tez to nie chce dzialac, wiec to raczej nie problem w skonfigurowaniu forum
Ktos ma jakies jeszcze pomysly jak to obejsc?
Zmiana kodu w formie w jakiej proponujesz tez niestety nie przynosi spodziewanego rezultatu.
Zaczynam podejrzewac, ze forum z jakichs powodow nie wspolpracuje z ta strona... Zreszta tutaj tez to nie chce dzialac, wiec to raczej nie problem w skonfigurowaniu forum
Ktos ma jakies jeszcze pomysly jak to obejsc?
Może to wina tamtego serwera grafik lub phpBB nie obsługuje w linkach rozszerzenia .aspx
W linkach tak samo nie można podać polskich znaków, zdażało się na moim forum, że użytkownicy wrzucali zdjęcia np. o nazwie: zdjęcie001, a jakiś tam hosting grafik nie usunął polskiej litery i były problemy. Trzeba było kopiować link i wkleić do paska adresu. Ja skopiowałem ten kod co podałeś i na tym forum też go nie wyświetlisz. Wrzuć to swoje zdjęcie na http://imageshack.us Stamtąd zdjęcia na pewno się wyświetlają
Sprawdź też czy nie masz zaznaczonej opcji w swoim profilu i przy pisaniu postu, o tym że BBCode ma być wyłączone 
Tak wlasnie zrobilem wczesniej, do tematu sie dopisalem raczej z ciekawosci, co moglem zle zrobic - w koncu czlowiek uczy sie na bledachjaros pisze: Wrzuć to swoje zdjęcie na http://imageshack.us Stamtąd zdjęcia na pewno się wyświetlająSprawdź też czy nie masz zaznaczonej opcji w swoim profilu i przy pisaniu postu, o tym że BBCode ma być wyłączone
A co do bbcode to byl wlaczony
Pozdro