[2005/07/20] phpBB 2.0.17 安全性修正版本釋出

[Mac]

phpBB 2.0.17 安全性修正版本已經釋出，詳情請看公告：
http://phpbb-tw.net/phpbb/viewtopic.php?t=36853

製作教學以及上傳檔案花了點時間，現在可以了！

高解析度互動式教學 http://phpbb-tw.net/phpbb/kb/phpBB_update.htm(1024*768)
中低解析度互動式教學 http://phpbb-tw.net/phpbb/kb/sphpBB_update.htm(800*600)

手動升級指示： http://macphpbbmod.sourceforge.net/word ... page_id=18

~Mac

[aHfUi]

如果是重新安裝
需不需要根據官方那樣,修改某些CODE?

如:

代碼: 選擇全部

$patterns[] = "#\[url\]([\w]+?://[^ \"

\t<]*?)\[/url\]#is";
   $replacements[] = $bbcode_tpl['url1'];

   // [url]www.phpbb.com[/url] code.. (no xxxx:// prefix).
   $patterns[] = "#\[url\]((www|ftp)\.[^ \"

\t<]*?)\[/url\]#is";
   $replacements[] = $bbcode_tpl['url2'];

   // [url=xxxx://www.phpbb.com]phpBB[/url] code..
   $patterns[] = "#\[url=([\w]+?://[^ \"

\t<]*?)\]([^?

\t].*?)\[/url\]#is";
   $replacements[] = $bbcode_tpl['url3'];

   // [url=www.phpbb.com]phpBB[/url] code.. (no xxxx:// prefix).
   $patterns[] = "#\[url=((www|ftp)\.[^ \"

\t<]*?)\]([^?

\t].*?)\[/url\]#is"; 

換去:

代碼: 選擇全部

$patterns[] = "#\[url\]([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*?)\[/url\]#is";
   $replacements[] = $bbcode_tpl['url1'];

   // [url]www.phpbb.com[/url] code.. (no xxxx:// prefix).
   $patterns[] = "#\[url\]((www|ftp)\.[\w\#$%&~/.\-;:=,?@\[\]+]*?)\[/url\]#is";
   $replacements[] = $bbcode_tpl['url2'];

   // [url=xxxx://www.phpbb.com]phpBB[/url] code..
   $patterns[] = "#\[url=([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*?)\]([^?

\t].*?)\[/url\]#is";
   $replacements[] = $bbcode_tpl['url3'];

   // [url=www.phpbb.com]phpBB[/url] code.. (no xxxx:// prefix).
   $patterns[] = "#\[url=((www|ftp)\.[\w\#$%&~/.\-;:=,?@\[\]+]*?)\]([^?

\t].*?)\[/url\]#is"; 

[小竹子]

重新安裝？全新的檔案當然不需要改

[yll]

更新至2.0.17後
播放影片的功能失效
請問可能的問題是?

撥放影片功能
http://phpbb-tw.net/phpbb/viewtopic.php?t=9944

[小竹子]

更新過後外掛失效請重新安裝

更新至2.0.17後
播放影片的功能失效
請問可能的問題是?

撥放影片功能
http://phpbb-tw.net/phpbb/viewtopic.php?t=9944

[yll]

重新安裝沒用\r
但bbcode.php恢復用2.0.16即可\r
2.0.17改bbcode.php的用意為何???

[小竹子]

Code changes to fix the XSS issue

重新安裝沒用\r
但bbcode.php恢復用2.0.16即可\r
2.0.17改bbcode.php的用意為何???

[yll]

如果bbcode.php暫且就用2.0.16版
會有安全上的顧慮!?????
還是有另外的解決之道?
help plz
thx

[jimes007]

請問一下，有沒有依 Mac 前輩的步驟修改後，進入後台後，左邊的管理版面不見的？

剛剛試了一下，是 admin_ug_auth.php 有問題，查了一下，在第 836 行的修改中，最後一個會少了個"}"做為 close。

請 Mac 前輩是否再檢查一下，感謝！

[chsa]

請問一下，有沒有依 Mac 前輩的步驟修改後，進入後台後，左邊的管理版面不見的？

剛剛試了一下，是 admin_ug_auth.php 有問題，查了一下，在第 836 行的修改中，最後一個會少了個"}"做為 close。

請 Mac 前輩是否再檢查一下，感謝！

但是我的還在說... 可能是你改錯了

[jimes007]

個人有保留原程式碼，拿出再一步一步的修改，結果就是到那一步，就會這樣。
剛好看到前後的程式碼，才發現好像是少一個。
加上去就正常了。

接著再將之前修改的那一個，就只加上一個"}"，也是可以了。

[lschang]

錯誤是
Unable to get list of smilies from the DB
1146: Table 'cGed.smiles' doesn't exist

SELECT code, smile_url
FROM smiles

請問可能的問題

[小竹子]

如果沒有安裝外掛，請把完整版的資料上傳覆蓋，就可以了，在覆蓋之前記得先備份之前的"所有"檔案！

錯誤是
Unable to get list of smilies from the DB
1146: Table 'cGed.smiles' doesn't exist

SELECT code, smile_url
FROM smiles

請問可能的問題

[yookoo]

安裝完成
登入管理員之後，無法顯示網頁(事實上已登入了)
要進入系統控制台畫面就無法顯示網頁

http://163.23.86.8/phpBB2/admin/index.p ... 352fbaac3f

[yookoo]

安裝完成
登入管理員之後，無法顯示網頁(事實上已登入了)
要進入系統控制台畫面就無法顯示網頁

|http://xxx.xxx.xxx.xx/phpBB2/admin/inde ... 352fbaac3f

不過，後來我抓原版英文版來安裝後，再用竹貓的中文版覆蓋過去就正常了。