Dołącz do zespołu ekspertów! Backend lub Frontend Developer?

Sprawdź najnowsze oferty pracy naszego partnera - 8lines.io!

Download

Nowy dział...

21Karol, 14.02.2009, 01:25
Witam,

Przeglądając forum, czułem że czegoś mi tu brakuje... i... doszedłem do wniosku że fajnie było by gdyby został utworzony dział z themes. W dziale tym użytkownicy mogli by prezentować swoje, lub przez siebie znalezione szablony.
Dodatkowym plusem dla was (administracji) było by zwiększenie popularności forum, gdyż wiele osób poszukuje szablonów do swoich for.

Pozdrawiam
Serwis mybboard.pl Komentarze (5)

Luka XSS w MyBB

21Karol, 13.02.2009, 23:38
Witam,

Buszując dzisiaj po internecie natrafiłem na bardzo ciekawy artykuł dotyczący luki w MyBB 1.4.2.
"Błąd polega na braku walidacji parametru url przy przekierowywaniu po wykonanej czynności moderatorskiej." Agresor wykorzystując tę lukę Cross-site scripting, może dostać się do użytkowników z uprawnieniami moderatora lub wyżej!

Aby poprawić ten błąd należy wykonać poniższe czynności.
Plik: functions.php, function redirect()

Odnaleść:
function redirect($url, $message="", $title="")
{
global $header, $footer, $mybb, $theme, $headerinclude, $templates, $lang, $plugins;

$redirect_args = array(’url’ => &$url, ‘message’ => &$message, ‘title’ => &$title);

$plugins->run_hooks_by_ref(”redirect”, $redirect_args);

if($mybb->input['ajax']) 

Zamienić na:
function redirect($url, $message="", $title="")
{
global $header, $footer, $mybb, $theme, $headerinclude, $templates, $lang, $plugins;

$redirect_args = array(’url’ => &$url, ‘message’ => &$message, ‘title’ => &$title);

$plugins->run_hooks_by_ref(”redirect”, $redirect_args);

$url = addslashes($url) ;
if($mybb->input['ajax']) 

Pozdrawiam
Dyskusje o MyBB Komentarze (3)

Pomysł ułatwiający prace obsłudze forum...

bombel, 13.02.2009, 13:11
Witam!

Z tego co widzę pomoc przy stronach innych userów jest trochę utrudniona z tego powodu iż w wielu przypadkach nie można zobaczyć ich problemu na własne oczy i pomaga się trochę w ciemno...
Dlatego proponował bym wstawienie w regulamin konieczności uzupełnienia swojej strony WWW bo inaczej nie dostanie się pomocy.
Na pewno by to pomogło w supportowaniu innych stron.
Serwis mybboard.pl Komentarze (4)

Komentarze do nowego stylu

marines, 19.01.2009, 06:58
Chętnie przeczytamy Wasze opinie dotyczące nowego stylu zaaplikowanego na forum. Śmiało piszcie co Wam się w nim podoba, a co nie. Z pewnością weźmiemy to pod uwagę tworząc kolejny styl dla forum supportu MyBB.
Serwis mybboard.pl Komentarze (9)