竹貓星球

Mac 寫:我只能說不改的話會有安全漏洞
可是改了部分使用的 bbcode 文章又會失效...

~Mac

Arisa520 寫:參考連結：http://www.phpbb-tw.net/phpbb/viewtopic.php?t=34446
使用版本：2.0.18
網站位置：http://d-s.idv.tw/
狀況描述：引言及鏈結部份失效
快速架站程式：AppServ
上網方式：Hinet ADSL

忙著再升級2.0.19幾乎沒察覺此問題
因該是安裝隱藏部份付費瀏覽內文時發生的問題~
但是不太確定故在此發表

在論壇中使用此種引言法便有效果

代碼: 選擇全部

[quote]引用文字[/quote]

但如果使用下面方式便會直接呈現出文字無引言效果

代碼: 選擇全部

[quote="會員名稱"]引用文字[/quote]

同理以下有效果

代碼: 選擇全部

[url]代碼[/url]

以下失效會顯示原文字

代碼: 選擇全部

[url=http://....]網站名稱[/url]

不知到可能是何處發生問題....
一直有問題煩請各位先進~
真的很無奈~但是自己又無法解決...
希望不會再有問題了....

御津闇慈 寫: 束刪

請問你的phpbb有做假如有做Multi-Language Fix 2.0.15
如下列網頁
http://home.pchome.com.tw/enjoy/roseman ... ilang.html

大概會在
includes\functions_post.php
privmsg.php
admin\admin_users.php
這三個檔案修改部分會有問題
請直接改即可

因為我的論壇也是從2.0.18升級2.0.19
都很正常說@@

   $text = bbencode_first_pass_pda($text, $uid, '/\[quote=(\\\\\".*?\\\\\")\]/is', '[/quote]', '', false, '', "[quote:$uid=\\\1]");

   $text = bbencode_first_pass_pda($text, $uid, '/\[quote=\\\\\\\"(.*?)\\\\\\\"\]/is', '[/quote]', '', false, '', "[quote:$uid=\\\\\"\\\1\\\\\"]");

• [Sec] fixed XSS issue (only valid for Internet Explorer) within the url bbcode
  [Sec] fixed XSS issue (only valid for Internet Explorer) if html tags are allowed and enabled

Arisa520 寫: 在論壇中使用此種引言法便有效果

代碼: 選擇全部

[quote]引用文字[/quote]

但如果使用下面方式便會直接呈現出文字無引言效果

代碼: 選擇全部

[quote="會員名稱"]引用文字[/quote]

同理以下有效果

代碼: 選擇全部

[url]代碼[/url]

以下失效會顯示原文字

代碼: 選擇全部

[url=http://....]網站名稱[/url]

Arisa520 寫:就剛剛看了官方網頁
就只要

尋找 - 約行 255
2.0.18 代碼:

代碼: 選擇全部

   $text = bbencode_first_pass_pda($text, $uid, '/\[quote=(\\\\".*?\\\\")\]/is', '[/quote]', '', false, '', "[quote:$uid=\\\1]");

取代為
2.0.19 代碼:

代碼: 選擇全部

   $text = bbencode_first_pass_pda($text, $uid, '/\[quote=\\\\\\\"(.*?)\\\\\\\"\]/is', '[/quote]', '', false, '', "[quote:$uid=\\\\"\\\1\\\\"]");

這段不做變更則問題不會發生!

這段修正的是\r

• [Sec] fixed XSS issue (only valid for Internet Explorer) within the url bbcode
  [Sec] fixed XSS issue (only valid for Internet Explorer) if html tags are allowed and enabled

大家隨意看看參考~

[quote]引用文字[/quote]

[quote="會員名稱"]引用文字[/quote]