UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Przesyłanie zmiennych między pliki
Przesyłanie zmiennych między pliki
Witam. Chciałbym przesłać zawartość inputa z pliku posting.php (posting_layout.html) do pliku includes/functions_posting.php żeby ten umieścił zawartość w bazie. Niestety nie wiem do końca jak to zrobić w phpbb3. Ktoś mógłby mi wytłumaczyć?
Re: Przesyłanie zmiennych między pliki
Nie bardzo rozumiem po co chcesz wysłać jakieś dane do pliku, w którym znajdują się wyłącznie zdefiniowane funkcje. Takie rzeczy załatwia się w plikach wywołujących poszczególne strony, np.
Temat przenoszę do forum „Dla deweloperów”.
viewtopic.php.Temat przenoszę do forum „Dla deweloperów”.
Re: Przesyłanie zmiennych między pliki
To w takim razie, jak przesłać zmienną z formularza do bazy przez phpbb3?
Re: Przesyłanie zmiennych między pliki
Funkcja request_var() oraz zapytania SQL w phpBB3. Jeśli będziesz miał problemy, polecam przejrzeć jakąś modyfikację jak to jest rozwiązane.
Re: Przesyłanie zmiennych między pliki
Dzięki, dzisiaj to sprawdzę. Jeszcze jedno - w jaki miejscu 'posting.php' mam to wklepać?
Re: Przesyłanie zmiennych między pliki
Wszystko zależy od tego co ten kod ma wykonywać. Nie da się tego jednoznacznie określić.
Re: Przesyłanie zmiennych między pliki
Chcę po prostu przesłać swoje tagi do bazy danych i potem je umieścić w meta name="keywords" topicu.
Re: Przesyłanie zmiennych między pliki
Polecam w takim razie przejrzeć dostępne modyfikacje do generowania słów kluczowych na podstawie pierwszego posta, prefiksów tematu i samych tagów. Konstrukcyjnie będą one podobne i opierają się m.in. na edycji potrzebnych Ci plików (
posting.php, posting_editor.html itp.). Przejrzyj ich kod i staraj się na nim bazować. Kwestie ingerujące w panel administracji możesz pominąć. Zamiast pól typu select (w modyfikacji do prefiksów w nazwie tematu) wykorzystaj zwykłe pole typu text.Re: Przesyłanie zmiennych między pliki
A mógłbyś podać mi nazwy kilku z tych modów?
