第 1 頁 (共 1 頁)
[問題]要如何才能將網址的路近秀不出來
發表於 : 2003-12-01 22:31
由 papazau
請問前輩\r
要如何不讓網址的路近秀出來呢\r
如:
http://phpbb-tw.net/phpbb/posting.php?mode=newtopic&f=2 (不正確)
http://phpbb-tw.net/phpbb (正確)
我是用phpbb 2.0.3 , win2k pro , php4 , mysql3
Re: [問題]要如何才能將網址的路近秀不出來
發表於 : 2003-12-02 08:14
由 messagebox
不太懂你的意思~
如果你是說瀏覽器上的網址列裡面不顯示正確的路徑~~
而是要全部顯示
http://phpbb-tw.net/phpbb 這個路徑~
只要你將PHPBB的index.php改名為index2.php
然後建議一個名為index.php的文字檔
內容為\r
代碼: 選擇全部
<html>
<head>
<title>[color=red]你要顯示的標題[/color]</title>
</head>
<frameset rows="*,0">
<frame name="phpbb" marginwidth="0" marginheight="0" src="[color=red]index2.php[/color]">
</html>
我比較好奇的是~~你這樣做有什麼用途~~
發表於 : 2003-12-02 21:39
由 依夢兒
大概是要網址列永遠都顯示著 Domain name ，這樣看起來比較美觀。
[問題]
發表於 : 2003-12-03 09:29
由 papazau
各位老師您好
不小心讓您誤解了
主要是因為如果我在網址列秀出
http://phpbb-tw.net/phpbb/posting.php?mode=newtopic&f=2
我可以在 newtopic&f=2的地方改成 3, 或是 4. 它就可以到該網頁中秀出該篇的網站資料, 就沒什麼安全性, 就像之前花旗銀行, 一個使用者建立好他的會員, 在會員資料中, 他發現網址列上有秀出一長串的網址位置, 它很好奇的去改最後秀出來的位置數字, 就可以看到其它會員的帳戶資料
就因為它把一串的網址位置秀了出來, 使用者可以自行更改後面的數字,進入其它的地區, 那現在我是想要不管我進入那一個連結資料頁中, 我的網址列的網址就只出現
http://phpbb-tw.net/phpbb/ 不要讓他出現像
http://phpbb-tw.net/phpbb/posting.php?mode=newtopic&f=2 的情形\r
請各位老師教教我, 謝謝
發表於 : 2003-12-03 09:34
由 Martinet
這...phpbb不會這樣=..=
你去試試看 , 先使用系管帳號去建立一個隱藏的版面 , 然後把他的權限設定成只有系統管理員才能看到 , 閱讀 , 等等..全部都設成系管才能作
然後把該版的位置記下來.....
接著 , 用普通會員登入 , 用那個連結 , 會發現不能夠進去.....
為什麼呢?
道理很簡單.... phpbb的 authorize 系統作得很周全阿XD
所以說...隱藏的版面不用怕被這樣進去喔^^
Re: [問題]
發表於 : 2003-12-03 17:19
由 依夢兒
papazau 寫:我可以在 newtopic&f=2的地方改成 3, 或是 4. 它就可以到該網頁中秀出該篇的網站資料, 就沒什麼安全性, 就像之前花旗銀行
你多慮了。
phpBB 的權限設計很周全，只要設定好各版面會員的讀取權限，花旗銀行那種烏龍情況是不會出現在 phpBB 上的。
也就是說，就算會員用修改網址碼的方式 try 出某一些隱藏於版面上的資料，他也是看不到的。
當然，對於一些功力高深的駭客就很難說了....(爆)
你可以試試看：
這個網址一般訪客在版面上看得到，也可以進去：
http://morningmusumenet.net/phpbb/viewforum.php?f=7
你把後面的 =7 改成 =14 看看....
這個網址一般訪客在版面上是看不到的，也無法進去，只有註冊會員登入後才看得到，才進得去。