(opgelost)xss hack

Rebecca · Bericht door **Rebecca** » 19 mar 2007, 18:41

oke met die bigdump hebben we het forum er weer op gekregen;

maar nu doet zich het volgende probleem voor.
en die gozer die er mee bezig is heeft de volgende vraag:

Ik moet weten in welke velden van phpbb het mogelijk is om HTML tags ongezuiverd te plaatsen, want dat we last hebben van een XSS hack

hopelijk zegt het jullie iets

In mijn eigen taal is het probleem het volgende: als ik inlog op het forum. wordt ik doorgelinkt naar de plek waar het forum origineel heeft gestaan.

groetjes becky

Daan · Bericht door **Daan** » 19 mar 2007, 18:43

Get probleem in jouw taal
Dan hebben jullie in de database de nieuwe locatie niet ingesteld. Dus moet je even in phpmyadmin naar de tabel phpbb_config en dan de url veranderen

Niek · Bericht door **Niek** » 19 mar 2007, 18:48

Nog makelijker als je niet erg veel verstand hebt van phpBB of phpMyAdmin gebruik dan de Auto cookie mod.

De map en het bestand install/cookie.php uploaden en uitvoeren.
kijk nu eens of het probleem verholpen is.

Ramon Fincken · Bericht door **Ramon Fincken** » 19 mar 2007, 19:37

Ik moet weten in welke velden van phpbb het mogelijk is om HTML tags ongezuiverd te plaatsen, want dat we last hebben van een XSS hack

alleen in posting velden, EN als je het in hebt gesteld in de admin ..
Maar zoals je zelf al aangeeft ... het is NIET aan te bevelen !!