Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Cyril · Inscrit le: Apr 26, 2005 Messages: 13086 114284 points Lieu de résidence

Salut à tous

comme me revoilà par ici, je fais le tour du bugmanager ( entre autre ) et découvre un bug sympa pour ne pas dire une faille de sécurité tout court

visible ici:

Lien externe:

Les liens externes ne sont consultables que par nos utilisateurs enregistrés, vous pouvez dès à présent créer un compte gratuitement

via ce style d''url n''importe quel robot ou personne peut se créer un compte sans votre accord de quoi que ce soit, pas sympa quoi Sad

vu que j''ai bossé 2 bonnes heures déjà ce jour sur le forum pour des problêmes liés sur ce site, j''en ai découvert d''autres de ce style qui sont pas jojo Sad

, bon en attendant de faire un upgrade pour le forum ( je verrai avec epsylon pour ça ), voici déjà le fichier modifié qui va bien pour vous éviter de tels désagréments Smile

@ plus

epsylon · **Sujet du message:** *Posté le: Lun 09 Oct, 2006 2:07 pm*

salut

Solution paliative
admin forum -> configuration -> mettre la validation des inscriptions sur validation des administrateurs

Cyril · **Sujet du message:** *Posté le: Lun 09 Oct, 2006 2:27 pm*

héhé

là avec le fichier modifié, c''est définitif maintenant Smile

j''aime pas trop ce style de truc

as tu vu toi de ton coté autre chose de ce style sur le forum

que ce soit profil ou enregistrement ou autre, que je ferme les accès une bonne fois ??

epsylon · **Sujet du message:** *Posté le: Lun 09 Oct, 2006 2:45 pm*

perso je serais partisant de tout fermé et de passer par la you account tu en pense quoi Smile

Cyril · **Sujet du message:** *Posté le: Lun 09 Oct, 2006 2:59 pm*

tout à fait

c''est ce que j''ai fait dans ce fix

ça renvoi direct sur le YAT, comme on va s''y pencher dessus prochainement ça tombe bien de tout renvoyer dessus

je te laisse faire le tour de toutes les possibilités existantes, et si tu veux je ferai les renvoi à moins que tu y parvienne

tiens moi au jus