Тема: Картинки - блокировщики аккаунта (Сайт/Форум/Архив закрытых тем)

ales (5 Oct 2015 в 16:08)
И если попробовать зайти в такую анкету, то больше вообще по сайту никуда зайти не возможно.

Mstivoj (5 Oct 2015 в 16:38)
Это есть уязвимость  а так же баг в бб-кодах.

ales (5 Oct 2015 в 20:31)
Mstivoj, ссылку на такую картинку невозможно открыть даже отдельно в браузере. Я думаю со временем картинку подменяют на скрипт. Потому что изначально картинка нормально открывается.
		[i]Добавлено:[/i]
		Mstivoj, да, в статус засунули картинку которая и открывалась нормально отдельно, а на страничку нельзя было зайти. Удалил из базы статус - и все заработало...

tramors (5 Oct 2015 в 23:09)
ales, всё просто, смотри когда юзер размещает картинку через бб коды [img] её тянеттянет причем картинки эти они берут из интернета абы откуда набрал по поиску снял ссылку и лепит на стены и в статус, потом картинка исчезает её стирают там где она была и капец получается битая ссылка и по факту система начинает теряться откуда брать эту картинку а на деле если это на стене или в статусе то проблема зайти на страницу если юзер это сделал в гостевой сайта то он не может туда зайти если такое в почте начинает тормозить почта у всего сайта
Теперь какой выход, либо скажи всем чтобы эти картинки сначала кидали себе в фото и снимали ссылки чтобы эти картинки были на твоем сайте а не где то в интернете либо поставь есть модуль анимации туда кинь картинок на все случаи жизни и пусть ими пользуются либо вообще убери этот тег из сайта ибо это проблема поверь

ales (6 Oct 2015 в 00:07)
tramors, ради интереса поставил себе на стену картинку с другого ресурса и потом удалил. Страничку не грузит, вместо картинки - изображение не было загружено. Так что не все так просто :)

tramors (6 Oct 2015 в 01:19)
ales, ну не знаю ну такая проблема именно из-за тег этих причем не у одного тебя эти теги  img  капец какие подлые заметь ни на одном из серьезных ресурсов они не работают потому что их нет, я тебе описал с чем лично сталкивался а там смотри сам

Сибирский (6 Oct 2015 в 14:00)
Тут проблема в куках, обьясняю как, обчно ссылкку ставять на url rknjhsq якобы является картинкой, на самом деле динамический скрипт, при изменениях на стороне сайта донора внедряется вредоносный код и файл передает html страничку которая пытается считать куки пользователя. Похожая лабуда будет наблюдаться если вставить в тег img ссылку на html файл с js куками.
Способ решения: в ББ коде создавать копию картинки на своем сайте или сервере и уже ссылку делать на нее.

ales (6 Oct 2015 в 15:21)
Сибирский, сможешь сделать этот способ за оплату?
		[i]Добавлено:[/i]
		Сибирский, гифки будут при таком способе?

Сибирский (6 Oct 2015 в 15:26)
ales, легко, но место дополнительно на сайте нужно где будут храниться все картинки что вставят в ББ код.
		[i]Добавлено:[/i]
		ales, файл будет просто копироваться если он является картинкой и будет заменяться дефолтной если он не является картинкой, никакого ухудшения качества работы не будет.

ales (7 Oct 2015 в 13:04)
Сибирский, спасибо, все работает теперь на ура :)

Мр. Форум (7 Oct 2015 в 19:27)
[red]Тему закрыл Админ форума Samurai[/red]

Мр. Форум (7 Oct 2015 в 19:28)
[red]Тему переместил Админ форума Samurai из раздела Общие вопросы в раздел Архив закрытых тем[/red]

Источник: http://www.dcms-social.ru/forum/17/16/60290/