Посогите с форумом Ipb
Народ , у меня на форуме , когда переходишь в какой-либо раздел , ссылка имеет такой вид:
http://siTe.ru/forum/index.php34c&showtopic=79&hl=
Так вот.Проблема вот в чем:
Допустим мне в ICQ пишет любой игрок и кидает ссылку на какую-либо тему, я перехожу по ссылке и оказываюсь авторизированным под его нИКОМ!Т.е. под ником того , кто мне дал ссылку.Я могу писать от него и делать всё , что хочешь.Пожалуйсто помогите!
— ы
Не вижу твоей ссылки
v2.3.4 (ID: 23007)
Вот реальный пример.Кто-то создал тему.Я захожу в неё.
Вот ссылка:
http://site.ru/forum/index.php? s=f70a8af3 4 16f857ddd 34ad52 178e 4eb7&showtopic=14 [/url]
Если я вас щас дам мой домен , то вы попадёте за моё имя на форум.
Хелп.
Ссылку написал с пробелами , т.к если я выкладываю такую:
http://site/forum/index.php?showtopic=521
Вот ещё пример:
Я авторизировался на сайте.Просто ввёл свой логин и пароль , написали , что я вошёл и меня кинуло на главную страницу.Но почему-то ссылка выглядит так:
site.ru/forum/index.php? s= f d b d d 6 4 f9 7 e 8 2 a f b 5 90 a 2 c 2 0 2 8 0 e e 0 3 e & &
Сорри , что через проблемы , т.к. если это написать без пробелов , форум не прочитает((
з.ы Хелп( Что-то с куками.
Вот в инете че-то нарыл:
при выключенных куках, интерпретатор php должен присваивать айдишник к ссылкам.
если выводить
echo "<a href = 'index.php'>ссылка</a>";
php добавит туда
index.php?PHPSESSID=46ke1aabb829ap1m75bvv4c417
а если делаю
include("file.html");
в котором есть тэги <a> им пхп не добавляет айдишник :(
Проблема именно с этим :
php добавит туда
index.php?PHPSESSID=46ke1aabb829ap1m75bvv4c417
Help:)
а нельзя создать новую тему и не асирать мою?
ап вопрос.
+ на форума la2base идёт ..../snowtopic=25123/
а у меня вот так:
Добавляется хз что:
index.php?PHPSESSID=46ke1aabb829ap1m75bvv4c417
Тип этого.Хелп плиз.
— ы
Обновиться*
Что сделать? Обновиться :)
Между прочем с орфографией у меня всё впорядке:)
Бывают косяки:)
— ы
Кукисы включены у тебя на форуме?
Проблему решил методом тыка.Всем спасибо.Проблема в Кукисах была))
Тему удалить или закрыть.
— ы
s= f d b d d 6 4 f9 7 e 8 2 a f b 5 90 a 2 c 2 0 2 8 0 e e 0 3 e
PHPSESSID=46ke1aabb829ap1m75bvv4c417
Тут передаётся ид ссессии авторизованного пользователя.
При отправки ссылки кому то, всегда надо убирать данные символы.
Уязвимость это не особо опасная, они не смогут поменять пароль, не смогу зайти в админку.