phpBB.de

Hi, Tobi

vielen Dank für Deinen Post !

So wie ich das bis jetzt analysiert habe wird ein SID Cookie gesetzt welcher nach erfolgreicher Anmeldung 1 Jahr Gültigkeit hat. PHPBB ist Objekt orientiert programmiert d.H ich Schleife bei jeden Zugriff auf die PHPBB-Energie unnötigen Ballast in denn ...

Hi,

Hier mein Login


Cookie Path Website = / Bei separaten Login bzw. Formular
Cookie Path Forum = / Einstellungen Forum


Session Validieren !!!



if($_COOKIE['tt_sid'] and preg_match("/^([0-9a-z])+$/", $_COOKIE['tt_sid']))
{
$sql = "SELECT u.user_id, u.user_type,u.group_id, u.username FROM ...

Hi,

habe mich durchgewühlt....

includes\funktions_user.php




function user_add($user_row, $cp_data = false, $notifications_data = null)
{
If($spamfilter === true)
{
return false;
}
}


@Das bringt nur bedingt was da Bots 1. kein JavaScript können und 2. keine Buttons benutzen.
aber ...

Hi,

Ich teste derzeit die neue Version 3.1.8 lokal und versuche die Spam-Einträge / Anmeldungen welche eine Schwachstelle der Vorgängerversion genutzt haben zu eliminieren.
Es war mir möglich sämtliche Bot-Anmeldungen / Benutzerkontenerstellung in der Datenbank zu löschen.
Von Prinzip her hatte ...

hm,

@ Wenn die Cookie Einstellungen falsch sind oder Cookies vom Browser nicht akzeptiert werden muss eben ein URL Parameter mit der Session ID übergeben werden damit der Webserver den Besucher wieder erkennt.

und wie kann man dann per BBCodes die Variable (SitzungsId) bei fehlender Cookie ...

Klar, lange Zeit ;o)
der Spam ist unerträglich geworden....Muss was tun!

So, wenn ich das richtig deute wird ein Cookie erzeugt

Array
(
[tt_u] => 10
[tt_k] =>
[tt_sid] => 4f9f6991e7907cdfd4e4001d301bd59b
)

Der erste Eintrag im Cookie ist somit user_id == session_user_id
Datenbank(en ...

Hi, ganz herzlichen Dank!

Es lag in der Path Angabe für die $_COOKIE.

Jetzt habe ich noch ein kleines Problemchen wie kann ich an einen iframe eine Kennung übergeben ob es sich um einen registrierten Benutzer handelt ?
Kann man die Kennung per GET mit übergeben?

Ich hatte damals ca. 6 Jahre her ...

Hi,

wenn ich einen "internen" Link auf der Haupt-Seite Forum bearbeiten erstelle

siehe
Inputfeld:

Name des Forums:
Beschreibung:
Jede verwendete HTML-Auszeichnung wird so, wie sie ist, angezeigt.

Beschreibung des Forums + Link


[x] BBCode erkennen

setze wird dieser auch korrekt angezeigt ...