Seite 1 von 1

BBCode Box Fehler Installation / Sicherheitsfrage

Verfasst: 18.08.2010 03:07
von HypForum
Guten morgen, ich baue gerade ein neues Forum auf, daher ist das Forum auf dem neuesten Stand. (3.0.7-PL1)
Ich nutze das Design Aero Blue, dies ist ein Subsilver2-Design.
Nun habe ich die BBCode Box installiert (viewtopic.php?f=90&t=182537).
Wenn ich jetzt einen Beitrag schreiben möchte sieht das aber wie folgt aus: http://img44.imageshack.us/img44/6599/1282093004868.png
Es wird nur noch halb geladen und es ist nicht mehr möglich, einen Beitrag zu schreiben. Ich habe die Installationsanleitung noch zweimal geprüft, kann aber den Fehler nicht finden. Hat jemand ein ähnliches Problem gehabt oder kann mir jemand einen Tip geben, wo ich nach dem Fehler suchen muss?

Dazu habe ich dann noch eine Sicherheitsfrage, bei der MOD müssen viele BBCodes hinzugefügt werden, bei vielen bekomme ich eine Warnung:
Der BBCode, den du anlegen möchtest, scheint ein {TEXT}-Token innerhalb eines HTML-Attributs zu nutzen. Dies ist ein möglicher Angriffspunkt für Cross-Site Scripting (XSS). Verwende stattdessen, wenn möglich, die restriktiveren {SIMPLETEXT}- oder {INTTEXT}-Typen. Fahre nur fort, wenn du dich dem Risiko bewusst bist und die Verwendung von {TEXT} unvermeidbar ist.
Ich habe die BBCodes trotzdem hinzugefügt, damit die Installation komplett ist. Aber sollte ich mir da Sorgen machen, dass es eine Sicherheitslücke ist?

Für Hilfe bin ich sehr dankbar, liebe Grüße Tim

Re: BBCode Box Fehler Installation / Sicherheitsfrage

Verfasst: 19.08.2010 22:46
von HypForum
Kennt sich niemand damit aus?

Re: BBCode Box Fehler Installation / Sicherheitsfrage

Verfasst: 19.08.2010 22:50
von aurora876
warum fragst du nicht im supportthread der bbcode expanded box?

Re: BBCode Box Fehler Installation / Sicherheitsfrage

Verfasst: 19.08.2010 22:51
von 7emper5i
Bist du sicher, dass du die Installationsanweisungen gemäß der install.xml für die Datein:

* styles/subsilver2/template/overall_header.html,
* styles/subsilver2/template/posting_body.html,
* styles/subsilver2/template/posting_buttons.html

analog richtig abgearbeitet hast?

Die fehlerhafte Darstellung bezieht sich nur auf die drei Dateien.
Achte vor allem darauf, dass alle Änderungen richtig abschließen.

Weiterhin lohnt es sich zur Fehlerergründung eventuell mit dem Programm WINMERGE die originalen drei Dateien mit den modifizierten zu vergleichen und somit eventuellen ungewollten Änderungen auf die Spur zu kommen.

Da der Style AeroBlue anders aufgebaut ist, musst du nachdenken, beim Einbau.
Einfach "plug n pray" ( ;) ) wie beim originalen subsilver2 geht da nicht.