UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Ciasteczka w skrypcie komentarzy

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
ODPOWIEDZ
lokotheboy

Ciasteczka w skrypcie komentarzy

Post autor: lokotheboy » 03 października 2011, 15:25

Witam.
Chce dołączyć do strony prosty skrypt komentarzy.
Jak uniemożliwić dodawanie kilku komentarzy po sobie, w określonym czasie?
I pytanie natury technicznej - w którym miejscu, serwera, strony zapisane są te komenty? Można je edytować?

Kod: Zaznacz cały

<FORM method="post">
<b>Twój nick:</b><BR><INPUT name="imie" type="text" size="20"><BR>
<b>Komentarz:</b><BR><TEXTAREA name="message" rows=8 cols=30 wrap=virtual>
</TEXTAREA><BR>
<INPUT name="submit" type="submit" value="Dodaj komentarz">
</FORM></p><p>&nbsp;</p>
<p><!-- początek scryptu php //-->
<?
$im=$_POST['imie']; $message=$_POST['message'];
if ($message && $im)
{
$date = date("Y-m-d H:i:s");
$message = "<B>$im</B> -- $date<P> $message <BR><HR>";
$fp = fopen (basename($_SERVER['PHP_SELF']).".text", "a");
fwrite ($fp, $message);
fclose ($fp);
}
@readfile(basename(($_SERVER['PHP_SELF'].".text")));
$message ="";

?>
<!-- koniec scryptu php //-->
Na górę
ODPOWIEDZ

Wróć do „Webmastering”