طلب بخصوص رسائل الزوار

جميع مخرجات المحرر سواء في رسائل الزوار او غيرها محمية هي تمرر على دوال حماية مخصصة في البرنامج
ماهو هذا الكود الذي نفذته وسبب مشكلة حماية !!
ضعه هنا في ردك القادم

كود تشغيل اغنية عندما يفتح العضو الملف الشخصي المرسل اليه الكود
ومن الممكن ان يبعث الهكرز ملفات تروجان تحمل تلقائي بوااسطة الاكواد هذه

كود يتم تحميله بشكل تلقائي لأغنية مدموج بتروجان يتم تنفيذه على جهاز الحاسب ماهذا الكود الرائع ضعه هنا لاراه أثرت اهتمامي
انا ملاحظ انك مشكك بالحماية بمواضيعك الأخيرة بدون اسباب واضحه تؤكد خلل في الحماية !
هل من مشكلة أمنية حقيقيه تواجهها

لا مش مشكلة حقيقية قوي بس قلق زيادة لان في ناس اعرفهم يعني جربو شوية حاجات فالمنتدي فلقو الثغرة دي
فخفت ان المنتدي يبقي معرض للاختراق
للاسف الكود ليس معي الان هو مع صديقي
ولكن انا اريد هذا للامان فقط لا غير اخي الكريم واريد النسخة ان تكون في تقدم دائما

انت تكثر من القلق بدون اسباب حقيقية ، النسخة آمنه ولا يوجد بها ثغرات بارك الله فيك
دع جانب الآمان والحماية للمتخصصين ولا تشغل بالك بهذه الأمور

بالتوفيق

اخي سليمان ...
الاثبات :
ادخل الملف الشخصي الخاص بي الان وستجد ان العضو KARIM قد قام بارسال رسالة ولكن هي فارغة وعندما تفتح ملفي الشخصي ستجد ان هناك تحويل مباشر لمنتدي كريم

هذا يدل ان الاكواد تتنفذ كما اقول

فياريت تلاقي حل !

لمنع التحويل التلقائي من خلال كود iframe وتعطيل عمل أكواد الجافا سكربت في صفحة الوجهه
حدث منتداك من الصفحة الرئيسية للوحة الإدارة وسيتم تأمين النماذج الخارجية مع ابقاء عرضها
لا أنصح بمنع عمل كود iframe من الكلمات الممنوعة فقد تم السماح باستخدام خاصية iframe في المحرر للنسخة 3.0.2
للأستفادة منه في عرض الملفات الخارجية من مواقع اخرى في المواضيع والمشاركات

كالطريقة التي اشرت عليك بها في طلبك لعرض ملفات PDF في المشاركات
دمت بخير

اخي سليمان
اريد فقط منع استخدام اي كود في رسائل الزوار
وليس فالمنتدي باكمله فهذا سوف يؤذي المنتدي لاني احتاج اكواد
iframe
ارجو الحل

بس كدا هضيف رابط iframe بردو
ولا انا غلطان؟

المشاركة الأصلية كتبت بواسطة: mohab2005 اخي سليمان
اريد فقط منع استخدام اي كود في رسائل الزوار
وليس فالمنتدي باكمله فهذا سوف يؤذي المنتدي لاني احتاج اكواد
iframe
ارجو الحل

لتعطيل html في في رسائل الزوار
افتح ملف : includes/pbboardCodeparse.class.php
وابحث عن :

// jwplayer tag replace

وضع اعلاه هذا الكود:

            if ($PowerBB->_GET['page'] == 'profile')
            {
            $string = htmlspecialchars($string);
            }

أنتهى ..

أخي كريم هذه هي الطريقة الوحيدة لتأمين iframe من تأثير اكواد الجافا سكربت هذا على الأقل أفضل من منعه تماماً كما تفضلت
وبخصوص اليوتيوب فالكود الافتراضي متوافق مع دعم أجهزة الجوال لا حاجة لك بأجراء اي تعديل عليه

طيب
ملحوظة انا لم اقم بتحديث المنتدي من لوحة الادارة باخر تحديث
...
بعد اجراء الخطوات هذه هل اجري التحديث ام لا
وياريت التحديث الجديد دا يتم الغاءه لانك حللتها بدون الغاء الاكواد كلها

المهم تم الحماية .. بخصوص اليوتيوب الكود الافتراضي لم يعمل على متصفح Opera Mini وكما تلاحظ موقع يوتيوب توقف عن توفير كود object embed منذ فترة. عند استعمال iframe موقعهم يقرر افضل طريقة لتشغيل الفيديو حسب الجهاز والنظام.

أخي مهاب الم تطلب تعطيل عمل أكواد html في رسائل الزوار !!
الأخ كريم
عملت تعديل بسيط على كود تأمين iframe الآن للسماح بأكواد الجافا سكربت مع تعطيل التحويل التلقائي وهو تحت التجربة الآن في منتدى الدعم الرسمي إن ضبط معانا سنعتمده بالتعديل القادم ليتم الاستفادة من iframe بالكامل
يمكنك اختبار عمله الآن هنا وابلاغي بالنتيجة ..
التأمين يكون بهذا الشكل

        $text = str_ireplace("<iframe", '<iframe sandbox="allow-same-origin allow-scripts allow-popups allow-forms"', $text);

نعم فعلت
انا بقول بالنسبة للتحديث
اعمله ولا لا؟
يعني هل هياثر ع اي اكواد في باقي المنتدي ولا ايه