Hide-Mod in Verknüpfung mit Quick-Reply Mod?

[unique]

Ich habe den Hide-Mod in einem Forum eingebaut und wollte jetzt auch eine Quick-Reply Box einbauen. Leider öffnet sich hier eine Sicherheitslücke, da ein User den versteckten Text auch ohne zu antworten einsehen kann. Wenn man die Option "zitiere letztes Posting" anwählt und auf "Vorschau" klickt, sieht man im Eingabefenster den versteckten Text zwischen den Hide-Tags in Klartext, ohne geantwortet zu haben. Weiß jemand, wie ich die Zensur des herkömmlichen Quotes auf die Quick-Reply Box übertrage?
Würde mich über eine schnelle Lösung freuen

[unique]

Hat keiner eine Lösung parat? Ich würde mich schon über geringste Anregungen freuen, die mir weiterhelfen, wie ich das bewerkstelligen kann. Leider sind meine php-Kenntnisse (noch) nicht allzu fortgeschritten

[rabbit]

ist mir noch gar nicht aufgefallen, aber da ich die beiden mods auch drin habe, würde mich eine lösung auch sehr interesssieren...

[unique]

ist mir noch gar nicht aufgefallen, aber da ich die beiden mods auch drin habe, würde mich eine lösung auch sehr interesssieren...

Hast du es jetzt ausprobiert und ist es bei dir auch so? Vielleicht habe ich ja einen der beiden Mods falsch installiert

[rabbit]

yup, getestet und exakt das gleiche ergebnis... allerdings denke ich nicht, dass auf diese idee allzuviele user kommen werden.
ob man da jetzt einen fix für einbaut, ist halt davon abhängig, wie sehr man möchte, dass die leute wirklich auf das topic antworten, bevor sie den inhalt sehen.

wäre aber auch sehr an einer lösung interessiert, da man den hide-mod ja eben nicht ohne grund einbaut...

[unique]

allerdings denke ich nicht, dass auf diese idee allzuviele user kommen werden.

Wenn ich von mir ausgehe, dann wohl sehr viele - nach dem Einbau des Quick-Reply Mods habe ich das gleich bei meinen ersten Tests bemerkt

[unique]

Thoul von phpbbhacks.com hat mir in diesem Thread bereits gehoflen

Die Lösung:

In quick_reply.php, folgende Zeile suchen:
$last_msg = str_replace("'", ''', $last_msg);

Danach folgendes einfügen:

Code: Alles auswählen

if( !$userdata['session_logged_in'] ) {$last_msg = hide_in_quote($last_msg);}
else { $sql = "SELECT p.poster_id, p.topic_id
FROM " . POSTS_TABLE . " p
WHERE p.topic_id = $topic_id
AND p.poster_id = " . $userdata['user_id'];
$resultat = $db->sql_query($sql);
if(!$db->sql_numrows($resultat)) {$last_msg = hide_in_quote($last_msg);}
} 

[rabbit]

fein, klasse!