Witam!
Mam pytanie czy da się ustwić w polu TAGI (w PA w zarządzaniu forami) pozwolenie na html?
Chodzi o to, zeby można bylo konkretnym tagom przypisaywać rózne kolory.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tagi przed nazwą tematu
Re: Tagi przed nazwą tematu
Rozumiem, że masz zainstalowaną modyfikację typu Topics Tags. Jeśli chodzi o dodawanie kolorowych tagów to wydaje mi się, że wpisując nazwę tagu w htmlu (uwzględniając kolor tekstu) powinna być ona w tym kolorze wyświetlana. Jeżeli tak nie jest to musisz poszukać w pliku /admin/admin_forums.php wiersz w którym filtrowana jest zmienna (przeważnie funkcją htmlspecialchars()), która przechowuje tagi i usunąć z niej to filtrowanie.tymek88 pisze:Mam pytanie czy da się ustwić w polu TAGI (w PA w zarządzaniu forami) pozwolenie na html?
Chodzi o to, zeby można bylo konkretnym tagom przypisaywać rózne kolory.
Witam!
Mam pytanie czy da się ustwić w polu TAGI (w PA w zarządzaniu forami) pozwolenie na html?
Chodzi o to, zeby można bylo konkretnym tagom przypisaywać rózne kolory.
Re: Tagi przed nazwą tematu
Nie wiem czy dobrze wszystko zrobiłem, ale nie zadziałało ;>
Jesli chodzi o moda do tagów to jest.
I teraz tak:
w PA ustawiłem tak:
W tym pliku ktory podałes znalazłem i zmieniłem:
na:
Zapisałem i mimo tego nadal kolory nie zadziałały ;>
Jesli chodzi o moda do tagów to jest.
I teraz tak:
w PA ustawiłem tak:
Tagi tematów, oddzielaj przecinkami, nie używaj znaków []
Kod: Zaznacz cały
<b><font color="#FF0000">TEST01</font></b>,TEST02Kod: Zaznacz cały
'TOPIC_TAGS' => htmlspecialchars($topic_tags),Kod: Zaznacz cały
'TOPIC_TAGS' => ($topic_tags),Re: Tagi przed nazwą tematu
Powinno być tak:
ale i tak chodzi mi o zmienną, której wartość jest później wysyłana do bazy danych.
Kod: Zaznacz cały
'TOPIC_TAGS' => $topic_tags,Re: Tagi przed nazwą tematu
Hmm czyli to nie jest to??
---
zmieniłem tak jak podałes wyzej (bez nawiasów) i nadal nie działa.
---
zmieniłem tak jak podałes wyzej (bez nawiasów) i nadal nie działa.
Re: Tagi przed nazwą tematu
Nie to niestety nie ten fragment.Hmm czyli to nie jest to??
Może umieść gdzieś ten plik to zajrzę w wolnym czasie.
Re: Tagi przed nazwą tematu
W tym pliku nic nie ma od filtrowania (z htmlu). Co się dzieje, jak teraz dodasz kod html do pola tagów?
Re: Tagi przed nazwą tematu
cały czas w opcji danego forum w polu tagi mam wpisane:
pierwszy temat powinine miec tag TEST01 ale zadnego nie ma jak go wybrałem a drugi temat TEST02 i jest:
Kod: Zaznacz cały
<b><font color="#FF0000">TEST01</font></b>,TEST02pierwszy temat powinine miec tag TEST01 ale zadnego nie ma jak go wybrałem a drugi temat TEST02 i jest:
Re: Tagi przed nazwą tematu
Jak możesz to załącz jeszcze viewtopic.php.
Re: Tagi przed nazwą tematu
Prosze:
Kod: Zaznacz cały
http://www.nnh.na7.pl/00/viewtopic.rarRe: Tagi przed nazwą tematu
Co to jest za modyfikacja? Bo Topics Tags by Rusek to to na pewno nie jest.
Re: Tagi przed nazwą tematu
Hmmm,
Szczerze mówiąc to nie wiem.
To jest modyfikacja, która była już zawarta php by przemo (paczą była ściągana bezpośrednio ze strony przema)
Szczerze mówiąc to nie wiem.
To jest modyfikacja, która była już zawarta php by przemo (paczą była ściągana bezpośrednio ze strony przema)
Re: Tagi przed nazwą tematu
i jak z tymi tagami?
Da rade je pokolorowac?
Da rade je pokolorowac?
Re: Tagi przed nazwą tematu
Wklej kod funkcji, która jest wykonywana na 'TOPIC_TITLE' => jakas_funkcja($topic_title),.
