Rechercher : dans
Par :

[phpbb] Faille critique tag html

Dernière réponse le 17 avr 2005 à 20:43:27 nonolepetitmalin, le 22 aoû 2003 à 10:37:14 
 Signaler ce message aux modérateurs

Cela toucherai tout les forums phpbb autorisant certains tags HTML
via lequel on pourrai injecter des scripts ce qui permettrai par example le vol de cookies des clients (donc acces aux données perso + se connecter au forum avec l'identité de ce dernier)

pour le moment, pas de solution miracle, il faut désactiver cette option
-> Admin Panel -> General -> Configuration -> Allowed tags

pour + de détail
-> http://www.phpbb.com/phpBB/viewtopic.php?t=127525

PS : Bravo a Jeff (et ceux ki l'on aidé) pour cette maj du forum :)

Meilleures réponses pour « [phpbb] Faille critique tag html » dans :
Espace en HTML VoirEn HTML, les espaces consécutifs sont ignorés par les navigateurs, au même titre que les retours chariots ou les tabulations. Pour insérer plusieurs espaces consécutifs, il est nécessaire d'utiliser une entité HTML spécifique, appelée espace...
Javascript - Modifier la hauteur (height) d'un élément HTML VoirPour modifier la hauteur d'un élément HTML en javascript, il suffit d'utiliser sa propriété de style "height". Pour cela vous pouvez y faire référence de la manière suivante : Si vous souhaitez connaître la hauteur (height) d'un bloc HTML, il...
[Référencement] Les critères de Google VoirQuels sont les critères de positionnement de Google ? 1 - Les échanges de liens 2- Le titre de vos pages 3 - Le contenu de vos pages 4 - La hiérarchie 5 - Les balises méta 6 - Les sitemaps Les choses à ne PAS faire Liens utiles Quels
Télécharger HTML Tidy VoirHTML Tidy est un utilitaire permettant de vérifier et d'optimiser tout code HTML. La version originale de cet utilitaire s'utilise en mode de commande uniquement. La présente version, appelée "GUI Tidy", possède une interface graphique. Notez...
Caractères spéciaux HTML VoirCodage des caractères spéciaux Le standard HTML demande de respecter le codage des caractères ASCII 7 bits, c'est-à-dire que les caractères accentués ne sont pas autorisés. Il faut pour cela utiliser un codage particulier. Pour...
Tableaux HTML VoirUtilisation de tableaux Il est souvent utile de présenter des informations mieux structurées qu'avec des listes. Les tableaux permettent de les afficher en lignes et en colonnes. Les tableaux sont définis comme étant des suites de lignes. Un...
Les balises HTML VoirHTML, un langage à balises Le HTML n'est pas un langage de programmation. Il s'agit d'un langage permettant de décrire la mise en page et la forme d'un contenu rédigé en texte simple. Une page HTML est ainsi un simple fichier texte...

1

Géca, le 15 avr 2005 à 17:21:57

Bonjour,

J'espère que c'est résolu car c'est plutôt flippant comme annonce.

▀▄▀▄▀▄

Répondre à Géca

2

 Dohm, le 17 avr 2005 à 20:43:27

Le forum n'est pas du phpbb .... ça explique la rapidité de réaction ...

Répondre à Dohm
Collection CommentÇaMarche.net