Problem mit externen Links und .gif Dateien

[ki.tc]

Vielen Dank für deine Antwort.

Leider habe ich im ACP keine entsprechende Option gefunden - habe wahrscheinlich den Wald vor lauter Bäumen nicht gesehen.

Zwischenzeitlich die entsprechende Stelle in /includes/functions_upload.php::check_content() auskommentiert. Aber es muss doch eine andere Lösung geben? Nicht jeder kann im Quelltext herumfummeln, und das ist ja auch die schlechteste aller Möglichkeiten.

Danke,
ki

PS: Die ersten 256 Zeichen sehen so aus:

Code: Alles auswählen

ÿØÿà JFIF  ` `  ÿá Exif  II*          ÿÛ C 		

 $.' ",#(7),01444'9=82<.342ÿÛ C			

2!!22222222222222222222222222222222222222222222222222ÿÀ  d d" ÿÄ           	
ÿÄ µ   }

[kellanved]

Nun, da scheint mir nichts drin zu sein was die Sperre auslösen könnte. Ohne die Datei wirklich zum Testen zu haben fällt es mir schwer etwas zu diagnostizieren.

Unter den "Attachment Settings" kann man das Feature abschalten.

[nickvergessen]

Unter den "Attachment Settings" kann man das Feature abschalten.

Das gilt dann auch für die Benutzer-Avatare?

[kellanved]

Ja; offen gestanden ist bei Avataren - also jpg, png und gif - dieser Schritt nicht unbedingt nötig; wichtig ist es vor Allem bei bmp und txt. Aber welcher ehrliche Nutzer hat schon HTML in einem Bild?

[ki.tc]

Das gilt dann auch für die Benutzer-Avatare?

Ja; offen gestanden ist bei Avataren - also jpg, png und gif - dieser Schritt nicht unbedingt nötig; wichtig ist es vor Allem bei bmp und txt.[...]

ACP / Dateianhänge / Dateianhänge prüfen:

• Manchen Browsern kann ein fehlerhafter MIME-Typ für hochgeladene Dateien vorgetäuscht werden. Diese Option stellt sicher, dass Dateien, die dieses Verhalten provozieren könnten, abgewiesen werden
• "Nein" gewählt

Also, ich möchte eine (Avatar-) Grafik hochladen und es wird, trotz abgewählter Option, eine Prüfung auf eine HTML- oder Text-Datei vorgenommen? Die hochgeladene Datei wird doch später in einem <img/>-Tag angezeigt, oder? Ich bin da jetzt nicht so sattelfest, aber der IE müsste sich doch eigentlich auch so verhalten?

Andere Seite: Könnte auf diesem Wege dem IE etwas untergeschoben werden, was sonst nicht möglich wäre?

Danke,
ki

[nickvergessen]

Kannst du uns das Bild mal anbieten, damit wir damit testen können, was faul ist?

[ki.tc]

Bitte schön: test.jpg

Code: Alles auswählen

/**
* /includes/functions_upload.php
* Check the first 256 bytes for forbidden content (nevermore)
*/
function check_content($disallowed_content){
	return true; 
     }
}

Danke,
ki

[kellanved]

Seltsam, die Datei macht bei mir keinerlei Probleme.

[ki.tc]

Seltsam, die Datei macht bei mir keinerlei Probleme.

Danke für die Antwort. Finde ich auch seltsam. Habe zwei 3.0.4-Boards, und beide weisen das geschilderte Verhalten auf (Unter Apache 2.2.8 & PHP 5.2.5).

Liegt das Problem vielleicht an einer anderen Stelle? Aber ist schon merkwürdig, dass der gleiche (phpBB-) Code unterschiedlich interpretiert wird

Danke,
ki