phpBB.de

Hallo,
ich möchte einen bb-code machen, der es erlaubt, php im Forum zu verwenden.
Ist sowas möglich, wenn ja, wie?

Ich dachte da etwa an:

[php-bbcode]<?php $bla=bla; ?`>[/php-bbcode]


das zwischen den tags ist natürlich dann der code, der benutzerdefiniert eingegeben werden kann.

Glaube nicht, sehe aber auch nicht der Sinn drin wofür, den man muss bedenken wenn einer dieses BBCode-Tag so wie es vor hast macht, so kann man auch Bösartigen Code ausführen lassen, was mit Sicherheit nicht im Sinnen von der phpBB Group ist/wäre.

Gruß Chris

Dieser BB-Code wird nicht in der Legende angezeigt und ich habe in meinem Forum verboten, automatisch den Beitrag zitieren, wenn mana uf den pn-button klickt und bei mods/admins ist das normale zitieren ebenfalls verboten.
Also keine Sicherheitsgefahr.
Selbst wenn, mit php kann man so bösartige sachen auch wieder nicht ausführen. Ein Automatischer Download oder so ist natürlich nicht machbar.

UGC hat geschrieben:Dieser BB-Code wird nicht in der Legende angezeigt und ich habe in meinem Forum verboten, automatisch den Beitrag zitieren, wenn mana uf den pn-button klickt und bei mods/admins ist das normale zitieren ebenfalls verboten.
Also keine Sicherheitsgefahr.
Selbst wenn, mit php kann man so bösartige sachen auch wieder nicht ausführen. Ein Automatischer Download oder so ist natürlich nicht machbar.

ich denke mal, mit bösartigen Code war eher sowas wie Löschung der DB oder setzen von Adminrechten, usw.....

Naja, dafür müssten meine User erst mal ein bissl phpbb3 kennenlernen - Und das tun die nicht
Und wie gesagt, es kommt keiner an den BBCode.

Nur weil du keine bösartigen Sachen damit programmieren kannst, heißt das nicht, das Andere das nicht können.

Ein guter Hacker zerschießt dir mit Zugang zu so einer Möglichkeit nicht nur dein Forum, sondern wenn du Pech hast noch so einiges mehr, ...

Die Frage ist, wozu du sowas überhaupt verwenden willst, wenn sowieso nur du es benutzen können sollst. Ich schätze dass es wohl eher um was geht, das du mit einem themehack einstellen könntest

Ein paar Themen weiter, gibt es dieses Thema: http://www.phpbb.de/viewtopic.php?t=160608

Ich weiß, ist aber was anderes mit gemeint

Und wofür ich es benutze, ist eigentlich meine Sache, auf jeden Fall wird es sehr oft zum einsatz kommen und ein MOD dafür wäre viel zu aufwändig für mich, bzw. für jedes Thema müsste dann ein neue Eintrag, etc. gemacht werden.


Ich sehe es also richtig, dass mir hier keiner helfen kann?

Hab das Problem nun so gelöst:
Meinen php-befehl pack ich in ne datei und hole die in den beitrag, mittels eines iFrame Tags.
Und dieser ist so klein, dass er kaum zu sehen ist

wenn du genau erklärst was du vorhast, können wir dir evtl doch mit einem mod weiterhelfen (entweder link geben oder programmieren )
der auch nicht so ausführlich ist und sicher nicht so aufwendig ist wie nen iframe erstellen bzw vorher die datei...

Jan