|
|
Дочекалыся Мотоциклинг - ГОРНОЛЫЖНЫЙ ФОРУМ Пробки кончились )))))))))))
http://avtorus.com/wp-content/upload...0%B4%D0%B0.jpg |
Только что обнаружил на форуме Ветроэнергетика и альтернативная энергетика. - Powered by vBulletin работающем на таком же движке, только чуть более старом, конкретную дыру : возможность вставления юзером в свои посты яваскриптового кода.
<script>alert("У форума есть уязвимость: возможность внедрения javascript кода юзером.\n 983"); </script> Здесь этот вариант не прокатывает : скрипт просто отображается в тексте поста, и, как это и должно быть, -- не выполняется. Посоветуйте, какие меры надо принять для закрытия этой дыры ! Мне кажется, что достаточно в админке установить для юзеров запрет на хтмл в постах. К админке доступа не имею, по этому не могу наверняка в этом убедиться. Кроме этого может есть ещё какие меры безопасности ? |
хтмл по дефолту должен быть закрыт :)
|
Sheridan, Спасибо за ответ!
а какими средствами здесь реализовано отображение видеороликов ? на том форуме оказывается открыто сознательно, чтоб можно было ролики вставлять. Пока это небольшой междусобойчик, такая "открытость" с натяжкой ещё допустимо, но форум ветрякостроителей уже явно перерос этап уютного междусобойчика... |
модулей море, проигрывающих флэш видео. надо ставить
|
читал форум на нетбуке, вынужденно)) Это ж сурово! Развивает меткость попадания курсором в маленькие цифирьки внизу справа и протирает дырку в тачпаде. Ну очень хочется листать тему с клавиатуры: Ctrl + стрелка вправо - следующая страничка, влево - предыдущая. Многие сайты так сделаны, начиная с Артемия Лебедева, реально удобно. Дядьки админы, плиз, если это вообще возможно....
|
Понадобилось мне найти юзера. Открываю "мы", а там быстрый поиск фильтруется только по латинским буквам. Может, можно сделать переключение? Если это не сложно, конечно.
|
|
Rain, если следовать этой логике - то нафик фильтр по латинице?:wink:
|
| Часовий пояс GMT +2. Поточний час: 01:12. |