Sicherheitsmängel im BBCode [img]: Bilder werden nur noch verlinkt. [alte Version]

Antwort
 
Themen-Optionen Ansicht
  #1  
Alt 14. Sep 2005, 12:06
Benutzerbild von Roi Danton
Roi Danton Roi Danton ist offline
τakerischer Drill Weichpitti
 
Registriert seit: 01.08.2005
Beiträge: 7.087
Roi Danton ist ein wunderbarer AnblickRoi Danton ist ein wunderbarer AnblickRoi Danton ist ein wunderbarer AnblickRoi Danton ist ein wunderbarer AnblickRoi Danton ist ein wunderbarer AnblickRoi Danton ist ein wunderbarer Anblick
Standard Sicherheitsmängel im BBCode [img]: Bilder werden nur noch verlinkt. [alte Version]

Lücke wurde geschlossen, es funktioniert wieder alles, wie gehabt!

Alter Text:
Aufgrund von Sicherheitsmängeln* des img-Tag, die am Beispiel von phpBB und vBulletin getestet wurden, werden hier im Forum ab sofort Bilder, die mit dem img-Tag eingefügt werden, nur noch verlinkt und nicht mehr angezeigt.

Die Funktion, angehängte Bilder anzuzeigen, bleibt davon unberührt. Wenn ihr also eigene Bilder direkt im Forum anzeigen wollt, so hängt diese einfach als Dateianhang an euren Beitrag an.

*Zum Beispiel könnte der img-tag zu folgenden Aktionen missbraucht werden:
  • Nutzung der Rechte eines anderen Benutzers dieses Forums
  • Aktivierung von Pay-Bannern, ohne das der Nutzer etwas davon bemerkt
  • ... und unzählige weitere Möglichkeiten, die sich über Links realisieren lassen
Btw, dies betrifft alle Foren, die den BBCode img benutzen und ist unabhängig von der verwendeten Forensoftware. Praktisch betrifft das also den Großteil aller existierenden Foren.
__________________
größer als - so groß wie - das einzige - meinetwegen - eigentlich - Galerie - zumindest <-> mindestens - es fiel !
Mit Zitat antworten
Antwort

Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu