phpBB.de

Hallo,

was zum Teufel ist der Unterschied zwischen den Optionen "Alle Buchstaben und Ziffern" und "Nur alphanumerische Zeichen" bei phpBB 3? Für mich ist das ein und das selbe.

> http://securitytracker.com/id?1012258 Zu deutsch: Er kann dir die ganze Seite verseucht haben. Er kann auf dem Webspace machen was er will, und sich alle Rechte nehmen, die er braucht. Er kennt dein Datenbank-Passwort und hat Zugriff auf alle Accounts. Um sicher zu sein, müsstest du alles neu inst...

Hab ich nicht untersucht. Auf jeden Fall geht die von IPv4 aus. Aber wenn man keine Schreibrechte für Gäste hat, muss man in der Regel keine IPs bannen. Vielleicht fix ich's irgendwann, aber da ich's nicht brauch', und grad keine Zeit hab, kann das dauern.

Das Thema scheint ja immer noch viele zu beschäftigen. Besteht bei euch Interesse, dass ich mein Asirra-Plugin für phpBB2 veröffentliche?

Ausgehend von unvollständigem Code in einem anderen Thread habe ich gerade einen Patch geschrieben, der phpBB2 IPv6-Fähig macht (Sticky?). Dafür werden zunächst in der Datei includes/functions.php die Funktionen encode_ip und decode_ip durch folgenden Code ersetzt: function encode_ip($dotquad_ip) { ...

ACHTUNG! Der oben gepostete Code von Andreas0815 ist unvollständig und auch sicherheitsrelevant fehlerhaft! $new_ip wird nicht initialisiert. Massig sinnlose Arbeit (overhead) In Zeile 8 wird grundlos "1" addiert. Das führt später dazu, dass der letzte Teil der IP nicht erfasst wird. Die ...

In deinen Fall hatte sich das denke schon erledigt, oder? Der Post ist ja schon etwas älter.

Soweit, wie eine IPv6 maximal groß sein kann. Setze sie auf VARCHAR(32). Dadurch wird kein Platz verschwendet, wenn IPv4 genutzt wird. @Andreas0815: Danke für den Codeschnipsel. Hast du die Kürzungsfunktion im decode-Teil auskommentiert, weil du sie für sinnlos hältst, oder weil sie nicht funktionie...

Vgl. den Punkt „Rolle“ und setze die entsprechende Berechtigung bzw. kontrolliere die Berechtigungen unter „erweiterte Berechtigungen“. Ich würde halt gerne auch Foren-Rollen global vergeben. Aber okay, geht ja auch mit kopieren. Die meisten blicken wahrscheinlich schon jetzt kaum noch durch. :D zu...

Danke für deine Antwort. Natürlich kopiere ich auch die Rechte. Fand es nur komisch, dass man Moderator-Rechte global vergeben kann, wärend das bei Benutzer-Rechten nicht möglich ist. Zu 2.: Das war wohl ein Missverständnis. Ich weiß schon, dass ich die Rollen ändern kann. Wenn ich es aber bei der V...