Wenn auf eurem Board / Gästebuch / Shortbox HTML aktiviert ist schleunigst abstellen !!!
Durch den Befehl
<img src="XXX.jpg" onload="for(a=0; a<1; a--){window.open('XXXXXXX.htm')}">
wird die Seite ( xxxxxxx.htm ) in ner Endlosschleife geöffnet !
Dies kann zum Absturz des Computers kommen.
Und das vertreibt die Besucher...
-----------------------------------------------
mfg n00b
ACHTUNG !
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
-
Henne
- Ehemaliges Teammitglied
- Beiträge: 4520
- Registriert: 04.01.2002 01:00
- Wohnort: Lage (Lippe)
- Kontaktdaten:
Beim phpBB musst du ja auch die html Tags freischalten...
Außerdem wird JavaScript immer noch Clientseitig ausgeführtErlaubte HTML-Tags - Wenn HTML erlaubt ist, können Sie hier die Tagsfestlegen, die verwendet werden dürfen. Dies verhindert, daß Benutzer ihre Seite mit gefährlichen HTML-Code zerstören. Sei müssen nur den Basis-Tag eingeben, zum Beispiel für den Gebrauch von <span color="red">Roter Text</span> genügt es, wenn Sie span in die Liste eingeben.
??
@hihocs: wie meinst du das mit javascript deaktivieren im phpbb? hab ich den witz nicht verstanden? du musst ja explizit alle zusätzlichen html-tags (in diesem falle wohl auch script-tags) freigeben ...
... oder bin ich auf dem holzweg?
// ch
... oder bin ich auf dem holzweg?
// ch
the dead are so dreafully dead, when they're dead
[capt.howdy; strangeland movie]
[capt.howdy; strangeland movie]
Wer HTML-Tags freischaltet, ist eigentlich fast selber schuld...
Siehe auch http://www.phpbb.de/viewtopic.php?t=33445
Gruß, Philipp
Siehe auch http://www.phpbb.de/viewtopic.php?t=33445
Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
