|
|
| Auteur |
Message |
AideInfo
Administrateur
Expert phpBB
Inscrit le: 11 Juin 2002
Messages: 3912
|
 Posté le: 20 Juil 2005 8:24
Sujet du message: Sortie de phpBB 2.0.17 |
 |
|
Une version 2.0.17 corrigeant une faille XSS et quelques bugs vient de sortir.
Annonce officielle
Changements :
- Ajout de vérifications supplémentaires dans le code de suppression de privmsg.php - reporté par party_fan
- Correction d'une faille XSS dans IE en utilisant le BBCode url
- Correction de l'activation par l'admin : vous devez avoir des droits d'administrateur pour activer les comptes - reporté par ieure
- Correction de get_username qui retournait des enregistrements faux pour les noms d'utilisateurs commençant par des chiffres - reporté par Ptirhiik
- Pass username through phpbb_clean_username within validate_username function - AnthraX101
- Correction d'une erreur PHP dans la fonction message_die
- Correction d'une génération incorrect de {postrow.SEARCH_IMG} dans viewtopic.php - reporté par Double_J
- Also fixed above issue in usercp_viewprofile.php
- Correction d'un paramètre incorrect de user_level pour les membres en attente de validation si un group a des droits de modération - reporté par halochat
- Fixed ordering of forums on admin_ug_auth.php to be consistant with other pages
- Le nom d'utilisateur est défini correctement dans les messges lorsqu'un utilisateur est supprimé
Changement de code pour corriger la faille XSS :
Ouvrir includes/bbcode.php
Trouver (ligne 203):
| Code: | $patterns[] = "#\[url\]([\w]+?://[^ \"\n\r\t<]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url1'];
// [url]www.phpbb.com[/url] code.. (no xxxx:// prefix).
$patterns[] = "#\[url\]((www|ftp)\.[^ \"\n\r\t<]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url2'];
// [url=xxxx://www.phpbb.com]phpBB[/url] code..
$patterns[] = "#\[url=([\w]+?://[^ \"\n\r\t<]*?)\]([^?\n\r\t].*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url3'];
// [url=www.phpbb.com]phpBB[/url] code.. (no xxxx:// prefix).
$patterns[] = "#\[url=((www|ftp)\.[^ \"\n\r\t<]*?)\]([^?\n\r\t].*?)\[/url\]#is"; |
Remplacer par :
| Code: | $patterns[] = "#\[url\]([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url1'];
// [url]www.phpbb.com[/url] code.. (no xxxx:// prefix).
$patterns[] = "#\[url\]((www|ftp)\.[\w\#$%&~/.\-;:=,?@\[\]+]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url2'];
// [url=xxxx://www.phpbb.com]phpBB[/url] code..
$patterns[] = "#\[url=([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*?)\]([^?\n\r\t].*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url3'];
// [url=www.phpbb.com]phpBB[/url] code.. (no xxxx:// prefix).
$patterns[] = "#\[url=((www|ftp)\.[\w\#$%&~/.\-;:=,?@\[\]+]*?)\]([^?\n\r\t].*?)\[/url\]#is"; |
Trouver (ligne 627) :
| Code: | $ret = preg_replace("#(^|[\n ])([\w]+?://[^ \"\n\r\t<]*)#is", "\\1<a href=\"\\2\" target=\"_blank\">\\2</a>", $ret);
// matches a "www|ftp.xxxx.yyyy[/zzzz]" kinda lazy URL thing
// Must contain at least 2 dots. xxxx contains either alphanum, or "-"
// zzzz is optional.. will contain everything up to the first space, newline,
// comma, double quote or <.
$ret = preg_replace("#(^|[\n ])((www|ftp)\.[^ \"\t\n\r<]*)#is", "\\1<a href=\"http://\\2\" target=\"_blank\">\\2</a>", $ret); |
Remplacer par :
| Code: | $ret = preg_replace("#(^|[\n ])([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*)#is", "\\1<a href=\"\\2\" target=\"_blank\">\\2</a>", $ret);
// matches a "www|ftp.xxxx.yyyy[/zzzz]" kinda lazy URL thing
// Must contain at least 2 dots. xxxx contains either alphanum, or "-"
// zzzz is optional.. will contain everything up to the first space, newline,
// comma, double quote or <.
$ret = preg_replace("#(^|[\n ])((www|ftp)\.[\w\#$%&~/.\-;:=,?@\[\]+]*)#is", "\\1<a href=\"http://\\2\" target=\"_blank\">\\2</a>", $ret); |
_________________
Services gratuits
phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB |
|
|
 |
|
 |
 |
Informations |
 |
| Page 1 sur 1 |
|
| Permissions: |
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
|
|
|
|
Messagerie privée
Retour au site
