1 頁 (共 1 頁)

[問題]html植入的解決方法,但是只能治標

發表於 : 2006-07-11 08:53
mirood
此植入方法是一直不斷的登入註冊,
並在個人資料中的個人網站植入一個未知的網頁,
而我本身也將profile_add_body.tpl的個人網站maxlength=""改成0,
但是還是無法杜絕他的登入註冊,
只能每天不斷的kill註冊使用者,
請問有誰能將登入註冊資料,
改成不能輸入http://的方法呢!

因為東西過於多,
升級方法先暫時不考慮,
還有甚麼方法可以解決呢?
謝謝~

●架設主機作業系統:WindowsXp Pro
●快速架站程式:Appserv
●您安裝的程式:Apache1.3.29 + MySql 1.4
●您的 phpBB2 版本:Powered by phpBB 2.0.6

發表於 : 2006-07-11 12:21
chiouss
直接把那個欄位拿掉不就好了?

發表於 : 2006-07-11 20:13
SCR
既然不想升級,那就如 chiouss 所言,把 profile_add_body.tpl 的"個人網站"這個欄位給拿掉吧!再不然就另外再增加一個外掛------註冊代碼認證,防止機器人註冊.
PS:有一些方法本來就是只治標而不能治本的.

發表於 : 2006-07-11 20:59
ckmarkhsu
SCR 寫:既然不想升級,那就如 chiouss 所言,把 profile_add_body.tpl 的"個人網站"這個欄位給拿掉吧!再不然就另外再增加一個外掛------註冊代碼認證,防止機器人註冊.
PS:有一些方法本來就是只治標而不能治本的.
不是把模板那個欄位拿掉,機器人又不用填 form 囧

應該是如 chiouss 說在 php 排除這個欄位才對:p

發表於 : 2006-07-11 22:16
DL

發表於 : 2006-07-11 22:29
阿維
說難聽點,你不升級哪天被共匪或以色列的激進份子插上國旗,到時就沒有人可以幫得上忙,假如只是暫時安裝註冊識別確認功能,的確是可以防止機器人註冊,可是你的版本還是在危險範圍內,你還是考慮一下用新的phpBB 2.0.21重新安裝現有的外掛,或考慮逐步升級吧!

發表於 : 2006-07-11 23:55
jwxinst
[2.0.20] registration disable website signature

呵呵, 對啊對啊, 這就是俺之前找到的
再加這個也可以
http://phpbb-tw.net/phpbb/viewtopic.php?t=44839

建議你還是清理一下有沒有檔案被改過,
我比較建議按 JORDAN大大的方法
你還是考慮一下用新的phpBB 2.0.21重新安裝現有的外掛
資料庫仍然可以保存, 這樣子比較快而且外掛都已經有修正和更新了