Nouveau sujet Répondre Imprimer Syndication RSS 2.0

[Urgent] Exploit FSB

Equipe des MODS
Avatar de Houram
  • Age : 19 ans
  • Messages : 1243
  • Inscrit : 15 Juin 2005
  Lien vers ce message 27 Décembre 2006, 13:37

Reprise du dernier message

Si, mais comme le dit Genova, ça limite les images dynamiques.
 
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14506
  • Inscrit : 16 Septembre 2004
Message édité 1 fois, dernière édition par Genova, 27 Décembre 2006, 13:39     Lien vers ce message 27 Décembre 2006, 13:38
Voilà la correction à appliquer en attendant la future version pour FSB 1 :
dans includes/functions/fonctions_messages.php
remplacer
	$texte = preg_replace('`\[img\](\w+?://.*?)\[/img\]`i', '<img src="\\1" border="0">', $texte);

par
	$texte = preg_replace("#\[img\]((\w+?://)([^ \?&=\#\"\n\r\t<]*?\.(jpg|jpeg|gif|png|bmp|svg)))\[/img\]#i", '<img src="\\1" border="0" alt="\\1" title="\\1" />', $texte);


PS : non ca ne touche pas l'upload, c'est juste le bbcode IMG qui est touché. D'ailleur phpBB3 est touché aussi, je leur ai soumis le bug.
PS2 : yoursef, tu te prends un peu la tête pour rien, tu peux le faire avec une seule regexp ^^


Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Volcan
Avatar de Ohax
  • Age : 21 ans
  • Messages : 1944
  • Inscrit : 22 Juin 2005
  Lien vers ce message 27 Décembre 2006, 13:39
Yoursef attention tu as oublié de faire des versions en majuscule ;-).


AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple
 
Volcan
Avatar de Ohax
  • Age : 21 ans
  • Messages : 1944
  • Inscrit : 22 Juin 2005
Message édité 2 fois, dernière édition par Ohax, 27 Décembre 2006, 13:40     Lien vers ce message 27 Décembre 2006, 13:40
D'ailleur phpBB3 est touché aussi, je leur ai soumis le bug.



xDDDDDDDDDD

><


AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple
 
Equipe de support
Avatar de B.Moncef
  • Age : 17 ans
  • Messages : 1926
  • Inscrit : 10 Septembre 2005
  Lien vers ce message 27 Décembre 2006, 13:41

PS2 : yoursef, tu te prends un peu la tête pour rien, tu peux le faire avec une seule regexp ^^

Effectivement j'y ai pas pensé ^^"

Yoursef attention tu as oublié de faire des versions en majuscule ;-).

Non le strtolower est la pour ça !
 
Flamme ardente
Avatar de Daktari
  • Age : 37 ans
  • Messages : 375
  • Inscrit : 09 Décembre 2006
  Lien vers ce message 27 Décembre 2006, 19:12
Et pour FSB2, il faut aussi appliquer le correctif ? http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif


Forum animaux et nature tourne sous FSB2 http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif. Merci à Genova http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oui.gif.
 
Volcan
Avatar de Ohax
  • Age : 21 ans
  • Messages : 1944
  • Inscrit : 22 Juin 2005
  Lien vers ce message 27 Décembre 2006, 19:13
FSB2 n'est pas une version stable faite pour la production.


Donc...


AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple
 
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14506
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 27 Décembre 2006, 19:38
Bah si FSB est en RC Ohax ;) Sinon le correctif sera appliqué pour la prochaine RC, dont worry.


Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Flamme ardente
Avatar de Daktari
  • Age : 37 ans
  • Messages : 375
  • Inscrit : 09 Décembre 2006
  Lien vers ce message 27 Décembre 2006, 20:04
En attendant la RC, il n'y a pas un correctif provisoire pour FSB2 http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif.


Forum animaux et nature tourne sous FSB2 http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif. Merci à Genova http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oui.gif.
 
Volcan
Avatar de Ohax
  • Age : 21 ans
  • Messages : 1944
  • Inscrit : 22 Juin 2005
  Lien vers ce message 27 Décembre 2006, 20:07
La rc est déjà arrivé ;-).


AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple
 
Flamme ardente
Avatar de Daktari
  • Age : 37 ans
  • Messages : 375
  • Inscrit : 09 Décembre 2006
  Lien vers ce message 27 Décembre 2006, 20:09
La rc est déjà arrivé ;-).


La RC2 http://www.fire-soft-board.com/fsb/images/smileys/winkle.gif


Forum animaux et nature tourne sous FSB2 http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif. Merci à Genova http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oui.gif.
 
Equipe des MODS
Avatar de Korko
  • Age : 22 ans
  • Messages : 2687
  • Inscrit : 06 Octobre 2004
  Lien vers ce message 27 Décembre 2006, 22:20
Tu pourrai autoriser les images dynamiques uniquement fournies par fsb2


Dieu vous aime. Offre soumise à conditions
Je suis une Brute
 
Flamme ardente
Avatar de Daktari
  • Age : 37 ans
  • Messages : 375
  • Inscrit : 09 Décembre 2006
  Lien vers ce message 27 Décembre 2006, 22:59
Oui, sauf que je ne sais pas comment faire http://www.fire-soft-board.com/fsb/images/smileys/fsb2_goutte.gif.


Forum animaux et nature tourne sous FSB2 http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif. Merci à Genova http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oui.gif.
 
Equipe des MODS
Avatar de Korko
  • Age : 22 ans
  • Messages : 2687
  • Inscrit : 06 Octobre 2004
  Lien vers ce message 27 Décembre 2006, 23:03
Soit l'url de l'image est un lien directe (sans ? et avec comme extension .jpg ou .bmp etc)

ou alors c'est un lien interne (./ ou /truc/) avec un fichier se terminant par .jpg ou .bmp etc.

Faudrait que j'analyse plus en détails le code des images uploadées pour pouvoir te donner un truc plus précis

PS : Désolé si encore une fois je suis incompris :p


Dieu vous aime. Offre soumise à conditions
Je suis une Brute
 
Equipe de support
Avatar de B.Moncef
  • Age : 17 ans
  • Messages : 1926
  • Inscrit : 10 Septembre 2005
  Lien vers ce message 28 Décembre 2006, 1:20
mdr non t'es bien clair Korko
Sinon je trouve qu'exclure les images dynamiques de maniere generale est plus simple, moins de prises de tete
 
Flamme ardente
Avatar de TCool
  • Age : 25 ans
  • Messages : 470
  • Inscrit : 04 Février 2005
Message édité 1 fois, dernière édition par TCool, 28 Décembre 2006, 1:27     Lien vers ce message 28 Décembre 2006, 1:26
Salut,

Surtout que le rewrite sa existe :)

donc sa pose pas de soucis :) pour le dynamic

@++,
TCooL


TCooL TCooL
MonFSB, hébergement de son forum fsb gratuit ^^
Zoneur And PurPle développement ^^
Tous mes MOD dispo ici
 
Répondre


.