Temporary Security-FIX for URL BBcode in phpBB 2.0.16

phpBB 2.0.17 ist raus...mit dem Fix, und du verwendest noch unsere Version? Sorry, aber lad dir das 0.17er runter, is besser Wink

@cback: koenntest du bitte den Code im ersten Posting durch den Link zum 2.0.17er-Download ersetzen? Wink

Greetz
alcaeus

[edit]Da war doch grad noch ein anderer Beitrag.....[/edit]

phpBB2.de User Anmeldungsdatum: 13.11.2002 Beiträge: 562

Sorry....

Administrator Anmeldungsdatum: 24.03.2004 Beiträge: 4255

der temporäre fix war wie der name sagt temporär, heist eine übergangslösung bis 2.0.17 draußen ist, das ist jetzt der fall also kann st du auf den fix verzichten

und nimm bitte dieses codefragment monster wieder raus Wink

(man kan dateien auch als zip anhängen oder als txt verlinken)

phpBB2.de User Anmeldungsdatum: 13.11.2002 Beiträge: 562

Aber mit dem Fix aus dem Update hab ich auch so meine liebe Mühe, ich finde keine einzige Stelle die in der Anleitung angegeben ist für die bbcode.php Sad

Z.B. sollte ich unter anderem das hier finden:

Code:

$patterns[] = "#\[url\]([\w]+?://[^ \"\n\r\t<]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url1'];

Vorhanden ist aber:

Code:

// matches a [url]xxxx://www.phpbb.com[/url] code..
$patterns[] = "#\[url\]([\w]+?://.*?[^ \"\n\r\t<]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url1'];

Also ich versteh das nicht. Embarassed

alcaeus hat folgendes geschrieben:

phpBB 2.0.17 ist raus...mit dem Fix, und du verwendest noch unsere Version? Sorry, aber lad dir das 0.17er runter, is besser Wink

@cback: koenntest du bitte den Code im ersten Posting durch den Link zum 2.0.17er-Download ersetzen? Wink

Greetz
alcaeus

[edit]Da war doch grad noch ein anderer Beitrag.....[/edit]

Ich habs als Update gepostet darunter.

phpBB2.de User Anmeldungsdatum: 13.11.2002 Beiträge: 562

Eben, das Update hab ich mir geholt, konnte auch alles ersetzen was drin stand, ausser in der bbcode.php und den auskommentierten Teil der admin_ug_auth.php. ^^

Administrator Anmeldungsdatum: 24.03.2004 Beiträge: 4255

beim plus ist da auch wenn ich mich recht entsinne der smiliecrator in dem 4erblock,

am besten nach der unteren zeile suchen
$replacements[] = $bbcode_tpl['url1']; (geht dann 2,3 4 ist in der anleitung nicht mehr aufgeführt)
und dann die drüber ersetzen Wink

phpBB2.de User Anmeldungsdatum: 13.11.2002 Beiträge: 562

Das hab ich eben versucht, siehe mein Beispiel. Auch die einzelnen Blöcke werden nicht gefunden. ^^

Administrator Anmeldungsdatum: 24.03.2004 Beiträge: 4255

// matches a xxxx://www.phpbb.com code..
$patterns[] = "#\[url\]([\w]+?://.*?[^ \"\n\r\t<]*?)\[/url\]#is";
$replacements[] = $bbcode_tpl['url1'];

nach den blauen zeilen kannst du suchen, die rote wird ersetzt bzw kann wegen dem tempfix abweichend von der 2.0.17 suchstelle sein

phpBB2.de User Anmeldungsdatum: 13.11.2002 Beiträge: 562

Hm, bei den vier Url-Blöcken kann ich so die neuen Codes einsetzen, aber eben, die alten Zeilen die ich ersetzen soll sind so auch nicht vorhanden.

Und die restlichen Codepassagen kann ich auch nicht ersetzen in der bbcode.php, da wird nichts, aber auch gar nichts gefunden. Confused

Habe meine bbcode.php mal als .txt angehängt, könnte sich das jemand mal ansehen? Embarassed

Bin mit meinem Latein echt am Ende.