[問題]html植入的解決方法,但是只能治標

[mirood]

此植入方法是一直不斷的登入註冊，
並在個人資料中的個人網站植入一個未知的網頁，
而我本身也將profile_add_body.tpl的個人網站maxlength=""改成0,
但是還是無法杜絕他的登入註冊,
只能每天不斷的kill註冊使用者,
請問有誰能將登入註冊資料,
改成不能輸入http://的方法呢!
因為東西過於多，
升級方法先暫時不考慮，
還有甚麼方法可以解決呢？
謝謝~

●架設主機作業系統：WindowsXp Pro
●快速架站程式：Appserv
●您安裝的程式：Apache1.3.29 + MySql 1.4
●您的 phpBB2 版本：Powered by phpBB 2.0.6

[chiouss]

直接把那個欄位拿掉不就好了？

[SCR]

既然不想升級,那就如 chiouss 所言,把 profile_add_body.tpl 的"個人網站"這個欄位給拿掉吧!再不然就另外再增加一個外掛------註冊代碼認證,防止機器人註冊.
PS:有一些方法本來就是只治標而不能治本的.

[ckmarkhsu]

既然不想升級,那就如 chiouss 所言,把 profile_add_body.tpl 的"個人網站"這個欄位給拿掉吧!再不然就另外再增加一個外掛------註冊代碼認證,防止機器人註冊.
PS:有一些方法本來就是只治標而不能治本的.

不是把模板那個欄位拿掉，機器人又不用填 form 囧

應該是如 chiouss 說在 php 排除這個欄位才對:p

[DL]

http://www.phpbb.com/phpBB/viewtopic.php?t=373695

[阿維]

說難聽點，你不升級哪天被共匪或以色列的激進份子插上國旗，到時就沒有人可以幫得上忙，假如只是暫時安裝註冊識別確認功能，的確是可以防止機器人註冊，可是你的版本還是在危險範圍內，你還是考慮一下用新的phpBB 2.0.21重新安裝現有的外掛，或考慮逐步升級吧!

[jwxinst]

[2.0.20] registration disable website signature

呵呵, 對啊對啊, 這就是俺之前找到的
再加這個也可以
http://phpbb-tw.net/phpbb/viewtopic.php?t=44839

建議你還是清理一下有沒有檔案被改過,
我比較建議按 JORDAN大大的方法

你還是考慮一下用新的phpBB 2.0.21重新安裝現有的外掛

資料庫仍然可以保存, 這樣子比較快而且外掛都已經有修正和更新了