Die einfache Sache ist: Problematiken die keine sind, sind auch keine.wonderbra hat geschrieben:
Dennoch: Ich verstehe nicht ganz, warum die Entwickler von phpBB dieser "URL"-Problematik nicht in gewisser Weise Rechnung tragen [...]
Nochmal Greetz
WB
Die betreffenden Features können leicht abgeschaltet werden, bei der Installation erscheint eine dahingehende Warnung.
Entfernte Avatare und Grössengrenzen für verlinkte Bilder müssen dann halt abgeschaltet werden.
Die früher zitierte Hostermail ist salopp gesagt "Schmarn". Jede Lösung, die die Funktion "Überprüfen externer Grafiken" ohne die Bordmittel ausführt rennt entweder in die gleiche Beschränkung oder verbraucht wesentlich mehr Ressourcen. Sicherheitsprobleme enstehen so nicht wirklich; url_fopen lässt sich für die gefährlichen "include" Befehle getrennt ausschalten.