BB code IMG werkt niet...

[Bas]

Vroeg of laat wordt er een veiligheidslek ontdekt dat misbruik kan maken van allow url fopen, bijvoorbeeld om een externe url met een php script in te laten om spam mail te versturen bijvoorbeeld. Daarom is de allow_url_fopen setting op 'on' zetten gevaarlijk!

Sinds PHP 5.2 zit het externe includen niet meer in allow_url_fopen, maar in allow_url_include, die standaard uit staat. Om extern te includen met allow_url_fopen zal het script zelf eval moeten gebruiken, wat vreselijk dom is.

[Wilbert G]

Het werkt, maar ik vind het een gevaarlijke oplossing. Ik ben zelfs geneigd te zeggen dat het slecht geprogrammeerd is.

Ik ben het helemaal met je eens, dit is uitermate zwak geregeld in phpBB3. Voorheen was dit echt geen issue. Hopelijk komt er een keer een andere oplossing voor want ik kan me niet voorstellen dat zo'n maatregel nodig moet zijn om zo'n veelvuldig gebruikte BB code als [IMG] te laten werken. Jammer, erg jammer... Als iemand een bypass/mod weet?

@ Bas : Ik begrijp je niet zo goed, is het niet gevaarlijk dan?

[lithoforum]

Sinds PHP 5.2 zit het externe includen niet meer in allow_url_fopen, maar in allow_url_include, die standaard uit staat. Om extern te includen met allow_url_fopen zal het script zelf eval moeten gebruiken, wat vreselijk dom is.

Bedankt Bas, daar heb ik wat aan. Kan ik m'n provider vragen z'n PHP versie 4.4.7 te upgraden.

[Bas]

@ Bas : Ik begrijp je niet zo goed, is het niet gevaarlijk dan?

Zolang PHP 5.2 of hoger gebruikt wordt niet, behalve als je host allow_url_include aanzet

[Rinus]

Ik heb exact het zelfde probleem en begrijp dat het op te lossen is door iets te wijzigen in php.ini

Is er iemand die mij kan vertellen waar ik php.ini kan vinden en wat er precies gewijzigd dient te worden??

Bij voorbaat dank!

[Wilbert G]

Hallo Rinus,

Voor zover mij bekend kan alleen je host de php.ini aanpassen. Ik kon in mijn beheerscherm een bepaalde setting op 'minder veilig' zetten met positief gevolg.

groet,
Wilbert

[Rinus]

Ok, hartelijk dank.... ik ga er mee bezig

[Rinus]

Afbeeldingen van maximaal 640 x 480 weer terug gezet op 0 x 0 en nu werkt het wel

Zie ook nu pas dat dat al eerder is gezegd, misschien volgende keer maar eens het topic met beide ogen open lezen