POWERED_BY
Türkçe çeviri: phpBB Türkiye
Selamlar;
Nuke PNT forum kullanıyorum. Üyeler avatar olarak sadece sistemdeki resimleri kullanıyorlar. Üyeler avatar olarak kendi resimlerini nasıl yükleyebilirler. Bu konuda yardımcı olursanız sevinirim. Saygılar.
/modules/Forums/images/avatars/gallery/ klasörü içerisine istediğin kadar yükleyebilirsin
Onu biliyorum fakat her üye kendi istediği resmi kendi bilgisayarından upload etsin istiyorum.Yani sistemdeki avatarlara bağlı kalmasın. . Saygılar.
ilk olarak şunu söylemem gerekiyor bahsettiğiniz bu olay güvenlik açığı oluşturur bilginiz olsun...
forum admin paneline girip ayarlar sekmesinde bu bahsetmiş olduğunuz avatar ayarlarını yapabilirsiniz pc den yükletme veya link ile yükletme vb. gibi
Sonsuzluk hocam ne gibi güvenlik açıkları oluşabilir, bilgilendirirseniz sevinirim. Saygılar.
olayın teknik boyutuna inmeden direkt düz mantıkla bakıldığında şu güvenlik açığı çıkıyor ortaya
kişi size kafayı takmışsa birgün oturup akşama kadar sizin ftp nize bilgisayarından resim upload edebilir bu olay günlerce uygulandığı taktirde ftp nizi doldurur bu olay olmaz demeyin flaşh çhat sohbetten bu şekilde bir saldırı yedim hostingimin herhangi bir sınırı olmadığı için ziyaretçilere bu durumu fark ettirtmeden olaya müdahale ettim.Bu yüzden uploadlı modülleri kullanırken iki kere hatta üç kere düşünün çünkü her dk pc başında olamayabiliyoruz ve her anda ftp yi gözleyemiyoruz