[help]xss

Форум IPB
У людей в подписи стали появляться картинки на xss,хотя они их туда не ставили,как ето могло быть? и как решить проблему?

Запрети сайт с которого идёт XSS.
В админке, не помню где...

А вообще идеально сделать у себя на сайте что-типо хостинг картинок и запретить изображения с других сайтов.

Это не совсем XSS, это самый нубский способ кражи паролей, рассчитано тоже на нубов.
Простым скриптом вызывается окно браузерной авторизации.

Избавится от этого можно лишь двумя способами:
1) Следить и блокировать домены\ip сайтов, на которых расположена эта шняга (добавлять в фильтр слов).
2) Запретить внешние картинки вообще.

Такую атаку ни один форум отследить не может в принципе...
Картинка есть, а доп.заголовки посланные "картинкой" браузеру через форум есесно не проходят.