[3.3] Bilder von externen Quellen anzeigen lassen (HTTP/HTTPS)

[peter2019]

edit LukeWCS: abgetrennt von [3.3] Bilder von externen Quellen anzeigen lassen

Hallo,
User kirk schrieb: "Es geht immer noch mit dem BBCode [img], außer das Bild ist auf einer Seite ohne https."
Ich habe in einem pbpBB3.3-Forum einen User, der extern gelagerte Bilder ins Forum einbinden will:
Er hat für seinen Webspace kein Zertifikat - adressiert die Bilder also "nur" unter http://... - im Forum wird nur "Bild" angezeigt.
Wir funktioniert es, dass trotzdem ein Bild angezeigt werden kann?
Danke!

[LukeWCS]

Hab dein Beitrag als neues Thema angelegt. Bitte keine fremden Themen mit eigenen Anliegen kapern. Bei sandrue geht es um Probleme mit serverseitig geschützten Bildern, bei dir gehts um einen HTTP/HTTPS Mix und das hat beides nichts miteinander zu tun.

Wir funktioniert es, dass trotzdem ein Bild angezeigt werden kann?

Kurz: Gar nicht.

Lang: Damit hat phpBB nichts zu tun sondern mit dem jeweiligen Browser und darum kannst du gar nichts machen. Es hängt vom Browser ab, wie er auf einen HTTPS/HTTP Mix reagiert. Manche Browser bringen eine deutliche Warnmeldung, andere blocken sowas gleich ganz. Das ist ein Sicherheits-Feature. Und du solltest sowas in deinem Forum auch nicht zulassen, denn das hätte dann bei allen deinen Besuchern auf jeden Fall eine Warnmeldung zur Folge und das würde dein Forum schon mal direkt als "unseriös" wirken lassen.

Wer hat denn heute noch HTTP im Einsatz? Als Forenbesitzer ist man ohnehin zu SSL verpflichtet und selbst als Webseitenbetreiber wird man von den Suchmaschinen gnadenlos "abgestraft" (sprich weitestgehend ignoriert) wenn man HTTP Inhalte anbietet.

[peter2019]

Danke für die Erläuterungen, die waren deutlich ...

[LukeWCS]

Ja nu, drum herum reden bringt ja nix, verschwendet nur Zeit. Das liegt nunmal ausserhalb von phpBBs Zuständigkeit.

Was du aber sehr wohl machen könntest; ich setze schon lange eine Ext von phpBB.de ein, die hier auch nach wie vor im Einsatz ist:

phpBB • phpBB.de - External Image as Link - Contribution Details

Damit kannst du gleich beide Probleme bei dir auf einen Schlag lösen, wenn jemand versucht Bilder via HTTP einzubinden: 1) Benutzer können sich das Bild trotzdem anzeigen lassen 2) und du verhinderst effektiv den HTTPS/HTTP Mix, der mindestens für höchst unschöne Warnmeldungen sorgt.

• Die Ext unterbindet grundsätzlich die direkte Anzeige von externen Bildern die über HTTP eingebettet werden. Das ist auch relevant in Bezug auf DSGVO. Stattdessen bekommt der Benutzer aber einen Link präsentiert den er anklicken kann, um das Bild direkt von der Quelle anzuschauen.
• Die Ext erlaubt zusätzlich festzulegen, dass nur Bilder von der gleichen Domain akzeptiert werden, auf der auch das Forum installiert ist.

Zur Auswahl hat die Ext folgende Optionen:

• Nur Bilder von dieser Domain
• Nur Bilder von sicheren Webseiten und dieser Domain <- Das wäre das richtige für dich.

Nach Installation zu finden unter: ACP > Allgemein > Board-Konfiguration > Beiträge > Allgemeine Optionen > Zulässige Bilder:

Und so sähe der Link dann aus, der von der Ext generiert wird:

[ externes Bild ]

Das Symbol vor dem Link musst du dir "wegdenken", das ist eine spezielle Funktion von phpBB.de, mit der wir deutlich externe Links als solche kennzeichnen.

BBcode:

Code: Alles auswählen

[img]https://www.phpbb.com/customise/db/download/209749[/img]

[chris1278]

Patrick ich glaube du hast das falsche bild verlinkt.

[LukeWCS]

Mahlzeit

In dem Fall nicht Chris, das Bild selber ist irrelevant. Ich wollte Peter gezielt demonstrieren was die Ext macht, es geht also nur um den Link [ externes Bild ] an sich. Dachte das wäre alleine schon dadurch klar, dass ich darauf hingewiesen habe, dass das Symbol vor dem Link nicht von der Ext erzeugt wird.

edit: Ich hab den Text bez. Link aber eben noch präzisiert, damit es eindeutig ist, worauf ich mich beziehe.

[pranixo]

Die Ext klingt nach einer sauberen Lösung, vor allem wegen der HTTPS-Warnungen. Danke für den Hinweis!