Cool Forum: [demande] bbcode...

Cool Forum

Cool Forum » Hacks et modifications » Support mods & hacks » [demande] bbcode...

Connexions

1 connecté(s) sur le forum actuellement: 0 membre(s) | 1 invité(s)

<<Sujet précédent Sujet suivant>>

Auteur

Message

peter Nouveau Enregistré le 09/07/2002 Messages: 17 Non connecté	Sujet : [demande] bbcode... Ajouté le : 20/07/2003 01:09 Message : Slt tous le monde, Y a t'il moyen de crée un bbcode permettant d'executer du code html ou php? Ou alors de faire en sorte que l'on puisse executer ce code dans la signature de l'admin ? Merci pour vos reponses @+

Jean-Glode

Pilier

www.suidzer0.org : projet décédé

Enregistré le 28/04/2002
Messages: 2352
Non connecté

Ajouté le : 20/07/2003 10:02

Message :

oui ça doit être entièrement faisable mais ça reste extrêmement risqué.

Si l'on développe ce genre de hack il va falloir faire 3 tests :
- à la création du message, il faut vérifier que l'user à les bon droits
- à l'affichage est ce que l'user qui a posté ce message avait les bons droits...
- à la prévisualisation il va falloir tester si l'user à les bon droits...

Personnellement je trouve ça extrêmement dangereux comme hack, c la porte ouverte à un beau trou de sécurité...

Le mieux étant encore d'insérer via la BDD votre code html ds votre signature. Ainsi vous êtes sûr de ne pas avoir de problème.

Voilà

-- Coolforum the best forum written in PHP and MySQL --

Recharger l'url avec lien direct vers ce message

Editez ce post (réservé aux modérateurs)

Avertissez l'administrateur si le post est non conventionnel

peter

Nouveau

Enregistré le 09/07/2002
Messages: 17
Non connecté

Ajouté le : 20/07/2003 12:26

Message :

oui ça doit être entièrement faisable mais ça reste extrêmement risqué.

Effectivement, mais j'avais imaginé que depuis le tableau d'administration on pourrait activer ou pas ce bbcode dans la signature et de façon nominative. Mais bon tout cela a vraiment l'air d'etre compliqué et risqué !

Le mieux étant encore d'insérer via la BDD votre code html ds votre signature. Ainsi vous êtes sûr de ne pas avoir de problème.

J'ai essayé mais le code s'affiche au lieu de s'executer ! ou alors c'est que je me demerde comme un pied

Jean-Glode Pilier www.suidzer0.org : projet décédé Enregistré le 28/04/2002 Messages: 2352 Non connecté	Ajouté le : 20/07/2003 12:33 Message : le code php vous ne pouvez pas l'insérer il faudrait employer la fonction eval derrière chaque message... sinon vous pouvez insérer le code HTML d'une iframe ds la signature et éxécuter ainsi un script php derrière -- Coolforum the best forum written in PHP and MySQL --

peter Nouveau Enregistré le 09/07/2002 Messages: 17 Non connecté	Ajouté le : 20/07/2003 13:47 Message : Merci, ça marche nickel @+

Jean-Glode Pilier www.suidzer0.org : projet décédé Enregistré le 28/04/2002 Messages: 2352 Non connecté	Ajouté le : 20/07/2003 13:48 Message : de rien -- Coolforum the best forum written in PHP and MySQL --

<<Sujet précédent Sujet suivant>>

[Contacter l'administrateur] | [Aller sur CoolForum.net]

[12 requêtes] - [Page générée en 0.0387 secondes]