محرك البحث - PBBoard Community Forum

 
المشاركة الأصلية كتبت بواسطة: collsh.com

تظهر مشكلة Not allowed CSRF

الصورة مرفقة
 
 @collsh.com
 يوجد في اعدادات الملحق خيار تفعيل/تعطيل CSRF . لا يظهر الخطأ عند الكل. ممكن يحدث عند البعض بسبب تعارض مع ملحق آخر. بالرغم من تعطيل الأمان CSRF لا يمكن الرفع للمنتدى من خارجه بإستخدام الملحق.

ويوجد تحديث للملحق فيه خيار اضافة الصورة للمحرر تلقائي بعد رفعها.

 
المشاركة الأصلية كتبت بواسطة: Soliman
نضيف هنا فحص تأمين رابط مقاطع اليوتيوب مثال:

               if (strstr($linky,"https://www.youtube.com/"))

               {

                return "<span id='ytplayer'><object id='ytplayer' width='560' height='315'><param name='movie' value='$linky'></param><param name='allowFullScreen' value='true'></param><param id='ytplayer' name='allowscriptaccess' value='always'></param><embed id='ytplayer' src='$linky' type='application/x-shockwave-flash' allowscriptaccess='always' allowfullscreen='true' allownetworking='internal' width='560' height='315'></embed></object></span>";

               } 

               else

               {

                   return $linky;

               }


 

بخصوص iframe كنا نستخدمه سابقاً والغيناه

بعد تصريح قوقل بأنه يؤثر بشكل سلبي على SEO والفهرسة iframes may cause problems for them 

ايضاً صرحوا :

إذا كنت تريد أن يكون الفيديو الخاص بك مؤهلاً لنتائج البحث:

يجب أن يكون Google قادرًا على العثور على الفيديو. يتم تحديد مقاطع الفيديو في الصفحة من خلال وجود علامة HTML ، على سبيل المثال:

أو أو
 
 

صحيح يؤثر إذا كان محتوى نصي أما رابط فيديو ما الفائدة من أرشفته. وهذا مقال يقول لك لا تأثير من تضمين الفيديو على ال seo
 https://ranktoday.com/does-embedding-youtube-videos-help-seo/
 

وليه نروح بعيد خلينا نعمل تجربة هل فعلا مفيد الطريقة الحالية او لا ابحث في جوجل ان رقم فيديو ZZ2eZENq2zQ وهذه نتائج البحث:
 https://www.google.com/search?q=ZZ2eZENq2zQ
 

هل ظهر الموضوع الأصلي للفيديو الذي في هذا المنتدى !!! لا لم يظهر لي.
 

كما ان الكود الحالي كان يستخدم منذ اكثر من 10 سنوات ايام متصفح انترنت اكسبلورر 5 عند فحصه يظهر كله أخطاء. عفا عنه الزمن إذا اردت كود حديث بدون iframe استعمل هذا:
 

<object data="https://www.youtube.com/embed/YOUTUBEID" width="560" height="315"></object>

 

ولكن لا ضمان من تشغيل الفيديو على كل المتصفحات وخاصة القديمة جربت الكود اشتغل على الجميع ولم اجرب Safari على نظام IOS.
 

لا يوجد أحد على الإنترنت يوصي بإستعمال غير iframe عند استعمال iframe اليويتوب يقرر المشغل html5 او غيره حسب النظام والمتصفح. هناك انظمة ومتصفحات كثيرة لا نعرف هل يعمل عليها الكود الحالي او  لا مثل شاشات التلفاز التي تستعمل Unix او WebOs او حتى على جهاز البلايستيشن.

 
Should I use <object> or <iframe> for loading a video?
 
OBJECT vs IFRAME video embeds
 

جوجل نفسها تقول استعملوا iframe
 https://support.google.com/youtube/answer/171780?hl=en&expand=UseOldEmbedCode#oldcode
 

ما الخوف من استعمال iframe ما دام وضعت لك الكود الذي يستثني اليوتيوب لا يوجد شيء آمن تماما حتى الكود الحالي الذي كنت مطمئن 100/100 انه امن طلع فيه ثغرة على كروم. برنامج Xenforo فيه اكثر من 20 مشغل فيديو ونحن مشغل يوتيوب لا نستطيع تشغيله على 3 متصفحات 

 عدلت الكود اصبح بدون css مع ان استعمال id اكثر من مرة خطأ في حال وجود أكثر من فيديو. بالعكس التعديلات التي وضعتها أفضل من ناحية الأمان من الوضع الحالي خاصة على كروم.
 

هذا السطر

$text = str_replace('sandbox="allow-popups allow-same-origin" src="https://www.youtube.com', 'src="https://www.youtube.com', $text);
 
 
 
لا يزيل sandbox إلا بشرط أن يكون الرابطhttps://www.youtube.com ما احتمال وجود دومين آخر اسمه youtube.com صفر

أي iframe آخر سيكون آمن.
 
 
 

 
المشاركة الأصلية كتبت بواسطة: iSalalah
ملحق ممتاز جدا ويغنيك عن اللف والدوران والبحث والصداع
 

تسلم ايدك استاذ كريم 
 
 

شكر لك، سعيد بسماع رأيك بالملحق.

 @علاء الجوهرى

ثبت ملحق التثبيت الآلي للإستايلات والملحقات من لوحة الإدارة

ادخل
لوحة تحكم الإدارة » الإضافات البرمجية » التثبيت الآلي لملحقات المتجر
 

ضع في فراغ البحث كلمة علم اكبس تثبيت

 كما انه اكتشفت ان طريقة تشغيل اليويتويب الحالية غير آمنة تماماً البرنامج لا يفحص ان الرابط فعلاً هو رابط فيديو يوتيوب.
 
 http://pbb-demo.cf/t.php