Html an im Board.Gefahren???

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Sumi

Html an im Board.Gefahren???

Beitrag von Sumi »

Was sind die Gefahjren,wenn man im Board Html erlaubt???

Gruß
Sumi
Benutzeravatar
biototo
Mitglied
Beiträge: 803
Registriert: 10.04.2002 09:51
Wohnort: Düren - Rheinland (zw Köln u. Aachen)
Kontaktdaten:

Beitrag von biototo »

kommt drauf an welche tags man im admonpanel erlaubt
PhilippK
Vorstand
Vorstand
Beiträge: 14662
Registriert: 13.08.2002 14:10
Wohnort: Stuttgart
Kontaktdaten:

Beitrag von PhilippK »

Die Gefahren stecken in der Regel nicht im Tag selbst sondern in den ganzen netten JavaScript-Aktionen die man mit onIrgendwas so alles starten kann...

Gruß, Philipp
Sumi

Beitrag von Sumi »

Habt ihr mal ein Beispiel parat,das man mal testen könnte???
Ein Script oder ähnliches?
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Beitrag von larsneo »

das klassische ist wohl eine javascript-injection in das < img > tag - da kann man so einiges machen ;)
bis vor einige zeit war übrigens auch im phpbb im entsprechenden bbcode [ img ] tag dieses exploit zu finden :roll:
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“