Estás navegando como visitante. Por favor Registrate y Logueate para poder participar de ventajas como postear en el foro, Solicitar Ayuda, Ver Enlaces, Ver Imagenes. Registrate con nosotros clickeando AQUÍ.    
Registrarse    Identificarse   Blogs
Anuncios Internos
Felicidades para
swoots
swoots


Quieres ser Moderador/a. Si estas interesado/a, lee la info sobre ésto, haciendo Click
Promociona tu web AQUÍ

En ésta web está expresamente prohibido, publicar enlaces de descargas de material protegido por la ley, asi como seriales, cracks, parches, programas o juegos pirateados sin el consentimienteo del autor, en cuyo caso se debará exibir dicha autorización para legitimizar la descarga. Si algun usuario incumple esta norma, sera
eliminado junto a todos sus mensajes.


Portal » Índice general » Zona Webmasters » PhpBb3 » Mod Phpbb3




Nuevo tema Responder al tema  [ 9 mensajes ] 
{ VISITS } Vistas: 1411  { VISITS } Favoritos: 0  | { VISITS } Seguidores: 3 
Seguidores: blquack, uruguayito, MAVERICK
 
Autor Mensaje
 Asunto: Enable HTML - mod phpbb3 - permitir html en post y firmas
 Nota Publicado: 02 Dic 2010 14:53 


Desconectado
Administrador del Sitio
Administrador del Sitio|Administrador del Sitio|Administradora del Sitio
Avatar de Usuario

Mensajes: 3321

Todos mis aportes
Estado de ánimo: Feliz

Imágenes: 32

Nivel: 44

HP: 723 / 6573
723 / 6573 723 / 6573 723 / 6573
MP: 3138 / 3138
3138 / 3138 3138 / 3138 3138 / 3138
EXP: 3321 / 3391
3321 / 3391 3321 / 3391 3321 / 3391

Karma: 147

Sexo:
Masculino



He dado: 668 Gracias
Recibidas: 315 Gracias
Blog: Ver blog (1)
Enable HTML - mod phpbb3 - permitir html en post y firmas


Nombre del mod: Enable HTML
Versión: 1.2.3
Compatible con phpBB: 3.0.x
Dificultad: Facil
Tiempo de Instalación: Aprox. 5 Minutos
Descripción: Este MOD permite el uso de HTML en los posts y firmas
Autor: EXreaction
idioma: Español, Ingles.
Traducido por: Jakk
Instalación: Para instalar el MOD leer el install.xml

Adjunto:
Adjunto:
Enable HTML 1.2.3.rar [62.16 KiB]
305 veces


El uso de este mod, supone un riesgo de seguridad, Con la posibilidad de que alguien pueda aprovechar sus conocimeintos de html para interactuar con tu servidor y sistema phpbb3 a traves de las posibilidades que ofrece el mod. Por eso en caso de ser instalado, es recomendable controlar los permisos y usuarios a los que se concede el uso de html en los post y firmas.

Fuente: Debe registrarse para ver este enlace. Gracias por su visita.

firma
La inteligencia, es todo lo que la calculadora no puede hacer por tí.
Todo lo demas son simples cálculos.

Si te ha sido de utilidad el foro, por favor danos un me gusta y, comparte tu expriencia.


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil Álbum personal  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 02 Dic 2010 17:50 


Desconectado
Usuario - De la familia
Usuario - De la familia
Avatar de Usuario

Mensajes: 742

Todos mis aportes
Estado de ánimo: Feliz


Nivel: 24

HP: 27 / 1353
27 / 1353 27 / 1353 27 / 1353
MP: 646 / 646
646 / 646 646 / 646 646 / 646
EXP: 742 / 766
742 / 766 742 / 766 742 / 766

Karma: 27

Sexo:
Masculino



He dado: 31 Gracias
Recibidas: 106 Gracias
Blog: Ver blog (1)
este Mod siempre me llamó la atención ...sobre todo el tema de la "seguridad" ...

gracias por compartirlo ;)

firma
Sitio web:
Debe registrarse para ver este enlace. Gracias por su visita.
Versión phpBB: phpBB3 (3.0.12)
Plantilla(s) usada(s): prosilver


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 02 Dic 2010 17:54 


Desconectado
Administrador del Sitio
Administrador del Sitio|Administrador del Sitio|Administradora del Sitio
Avatar de Usuario

Mensajes: 3321

Todos mis aportes
Estado de ánimo: Feliz

Imágenes: 32

Nivel: 44

HP: 723 / 6573
723 / 6573 723 / 6573 723 / 6573
MP: 3138 / 3138
3138 / 3138 3138 / 3138 3138 / 3138
EXP: 3321 / 3391
3321 / 3391 3321 / 3391 3321 / 3391

Karma: 147

Sexo:
Masculino



He dado: 668 Gracias
Recibidas: 315 Gracias
Blog: Ver blog (1)
este Mod siempre me llamó la atención ...sobre todo el tema de la "seguridad" ...

gracias por compartirlo ;)


La verdad que no es muy recomendable dejar a todos los usuarios que lo usen. Más bien se debería reservar a el staff y gente de confianza o solo para administradores.

Saludos.

firma
La inteligencia, es todo lo que la calculadora no puede hacer por tí.
Todo lo demas son simples cálculos.

Si te ha sido de utilidad el foro, por favor danos un me gusta y, comparte tu expriencia.


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil Álbum personal  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 02 Dic 2010 18:02 


Desconectado
Usuario - De la familia
Usuario - De la familia
Avatar de Usuario

Mensajes: 742

Todos mis aportes
Estado de ánimo: Feliz


Nivel: 24

HP: 27 / 1353
27 / 1353 27 / 1353 27 / 1353
MP: 646 / 646
646 / 646 646 / 646 646 / 646
EXP: 742 / 766
742 / 766 742 / 766 742 / 766

Karma: 27

Sexo:
Masculino



He dado: 31 Gracias
Recibidas: 106 Gracias
Blog: Ver blog (1)
a propósito: se puede mandar mails en html con este mod o era otro??

ya me quedé mareado ...jajajaj

firma
Sitio web:
Debe registrarse para ver este enlace. Gracias por su visita.
Versión phpBB: phpBB3 (3.0.12)
Plantilla(s) usada(s): prosilver


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 02 Dic 2010 18:06 


Desconectado
Administrador del Sitio
Administrador del Sitio|Administrador del Sitio|Administradora del Sitio
Avatar de Usuario

Mensajes: 3321

Todos mis aportes
Estado de ánimo: Feliz

Imágenes: 32

Nivel: 44

HP: 723 / 6573
723 / 6573 723 / 6573 723 / 6573
MP: 3138 / 3138
3138 / 3138 3138 / 3138 3138 / 3138
EXP: 3321 / 3391
3321 / 3391 3321 / 3391 3321 / 3391

Karma: 147

Sexo:
Masculino



He dado: 668 Gracias
Recibidas: 315 Gracias
Blog: Ver blog (1)
a propósito: se puede mandar mails en html con este mod o era otro??

ya me quedé mareado ...jajajaj


La verdad, no lo se.
Hay no te puedo ayudar, si lo averiguo lo comento por aquí.

firma
La inteligencia, es todo lo que la calculadora no puede hacer por tí.
Todo lo demas son simples cálculos.

Si te ha sido de utilidad el foro, por favor danos un me gusta y, comparte tu expriencia.


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil Álbum personal  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 24 May 2011 19:10 


Desconectado
Recien llegado
Recien llegado
Avatar de Usuario

Mensajes: 18

Todos mis aportes


Nivel: 2

HP: 0 / 30
0 / 30 0 / 30 0 / 30
MP: 14 / 14
14 / 14 14 / 14 14 / 14
EXP: 18 / 18
18 / 18 18 / 18 18 / 18

Karma: 0

Sexo:
Masculino



He dado: 4 Gracias
Recibidas: 4 Gracias
Blog: Ver blog (0)
ghehe: .hola amigos....

he estado unos dias OUT total....ya ando de nuevo a la carga con mis historias...a ver si me echais un cable en este tema que en principio me interesa habilitar HTML en mi foro.........

he descargado los archivos para añadir el mod y en el install leo

File Copy

1.

Copy: root/*.*
To: *.*


debo entender por esto que la carpeta root que viene incluida en el .rar he de subirla al servidor tal cual y sobreescribir la carpeta root que ya existe alli?...o que he de hacer?....en mi carpeta root si hay una carpeta language que contiene solo ingles y alguna mas pero no la carpeta includes...tambien he de subir esta?....jo que lio!!!.........el resto no tengo problemas....pero esto no lo vi nunca...

por otra parte...eso del codigo malicioso me mosquea....puedo hacerme una idea de lo que es...pero no se de que fuente incautamente me puedo hacer con un codigo html que circule por ahi subirlo y escacharrar lo que tanto trabajo me costo montar...o sea mi foro.... gtem: ...hay alguna premisa que deba respetar u observar antes de incluir un codigo html....fuentes no fiables etc...obviamente los permisos para incluirlos seran concedidos tan solo a la administracion...o sea yo y el chico que me cedio un trozo de su servidor.... ggrimace:

debo decir en mi defensa que no es el primer mod que instalo en el foro...pero esto de los asteriscos me ha descolocado un poco....disculpad mi ignorancia... gsonr:

ah! mi foro es prosilver 3.0.6........

bueno no os riais mucho de mi , sed buenos........... ghehe:

abrazos.........

firma
estamos en ello..........


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 24 May 2011 20:36 


Desconectado
Administrador del Sitio
Administrador del Sitio|Administrador del Sitio|Administradora del Sitio
Avatar de Usuario

Mensajes: 3321

Todos mis aportes
Estado de ánimo: Feliz

Imágenes: 32

Nivel: 44

HP: 723 / 6573
723 / 6573 723 / 6573 723 / 6573
MP: 3138 / 3138
3138 / 3138 3138 / 3138 3138 / 3138
EXP: 3321 / 3391
3321 / 3391 3321 / 3391 3321 / 3391

Karma: 147

Sexo:
Masculino



He dado: 668 Gracias
Recibidas: 315 Gracias
Blog: Ver blog (1)
Para que te hagas una idea.

    /root/*.* = esto significa todo el contenido que se encuentre dentro de la la carpeta /root/
    /root/hola.* = esto seria todos los archivos que se llamen "hola" con cualquier extensión que esté dentro de la carpeta /root/
    /root/*.jpg = esto seria todos los archivos con extension .jpg que estan dentro de la carpeta /root/

Y lo que debes hacer es subir todo el contenido de la carpeta /root/ al directorio donde se encuantra tu archivo de configuración "config.php" y a éste directorio lo llamaremos el directorio root o raiz de tu sistema phpbb3. Que muchas veces puede ser el directorio "public_html", "foro" o "phpbb3" u otro nombre personalizado donde podeamos haber metido los archivos de phpbb3 para instalarlo en nuestro servidor.

normalmente te encontraras directorios que ya existen, esto es debido a que los archivos ya estan colocados donde deben de ir dentro sel sistema de directorio de tu phpbb3. Pero... Ojo con los archivos que van dentro del de la carpeta /Style/ quizas uses un stilo que no sean de los originales de phpbb3 y en este caso tendras que subir los archivos de la carpeta en la que se base tu estilo a la carpeta del estilo real que estás usando.

Si tienes cualquier otra duda, consultala sin problemas que nadie nace sabiendo.

firma
La inteligencia, es todo lo que la calculadora no puede hacer por tí.
Todo lo demas son simples cálculos.

Si te ha sido de utilidad el foro, por favor danos un me gusta y, comparte tu expriencia.


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil Álbum personal  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 25 May 2011 18:37 


Desconectado
Recien llegado
Recien llegado
Avatar de Usuario

Mensajes: 18

Todos mis aportes


Nivel: 2

HP: 0 / 30
0 / 30 0 / 30 0 / 30
MP: 14 / 14
14 / 14 14 / 14 14 / 14
EXP: 18 / 18
18 / 18 18 / 18 18 / 18

Karma: 0

Sexo:
Masculino



He dado: 4 Gracias
Recibidas: 4 Gracias
Blog: Ver blog (0)
ok blquack....muchas gracias por tu respuesta que me ha ayudado mucho...

lo probare en los proximos dias y lo que sea aviso.......

lo del codigo malicioso....sigo en blanco...en el foro que tenia antes de estos gratis si se permitia html...y nunca tuve problemas.....al actualizarnos a todos a phpBB3 dejo de permitirse por esta misma causa....nunca supe realmete que peligros se corre si se utiliza.....a ver si podeis sacarme de mi ignorancia.....por que si relamente es peligroso buscare otra alternativa para lo que necesito....

abrazos!

firma
estamos en ello..........


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil  
 
 Asunto: Re: Enable HTML - mod phpbb3 - permitir html en post y firma
 Nota Publicado: 25 May 2011 19:24 


Desconectado
Administrador del Sitio
Administrador del Sitio|Administrador del Sitio|Administradora del Sitio
Avatar de Usuario

Mensajes: 3321

Todos mis aportes
Estado de ánimo: Feliz

Imágenes: 32

Nivel: 44

HP: 723 / 6573
723 / 6573 723 / 6573 723 / 6573
MP: 3138 / 3138
3138 / 3138 3138 / 3138 3138 / 3138
EXP: 3321 / 3391
3321 / 3391 3321 / 3391 3321 / 3391

Karma: 147

Sexo:
Masculino



He dado: 668 Gracias
Recibidas: 315 Gracias
Blog: Ver blog (1)
El riesgo principal se plantea cuando el contenido que procesa el texarea en html no está adeacuadamente filtrado para evitar la ejecución de códigos maliciosos. es decir si se dá el caso de que tu sitio es vulnerable, pueden proceder a atacarte mediante varios metodos como la injección de Codigo injección SQL o un ataque XSS, esto ya dependera de el grado de vulnerabilidad o lo completo que sea el filtrado del codigo a tratar.

El caso es que el código de los mensajes se guarda en la base de datos y es transmitido y recepcionado por la base de datos y con la vulnerabilidad adeacuada y los conocimientos para hacerlo te podrian realizar ataques SQL para intentar validar una sesión de usuario con privilegios de administrador. Por eso se advierte que el uso de HTML en los texareas implica un riesgo, que puede ser prevenido por el administrador o desarrollador web tomando algunas precauciones. Pero aun asi el riesgo existe y la verdad que desconozco el punto de vulnerabilidad que tiene este mod.

Para comprobarlo... lo lógico seria instalar el mod y auto-atacarnos y comprobar a que tipos de ataques estamos expuestos y una vez sabido eso, intentar poner soluciones a ese punto en cuestión, por ejemplo filtrando ciertas cadenas de caracteres para que no sean tomada en cuenta al ser procesado por el servidor.

Bueno, sobre los riesgos aquí te dejo algo de información.

Debe registrarse para ver este enlace. Gracias por su visita.
Debe registrarse para ver este enlace. Gracias por su visita.
Debe registrarse para ver este enlace. Gracias por su visita.
Debe registrarse para ver este enlace. Gracias por su visita.
Debe registrarse para ver este enlace. Gracias por su visita.
Debe registrarse para ver este enlace. Gracias por su visita.

Y la cosa es que si empezamos a filtrar codigo html quizas nos quedemos con un uso limitado del editor y con poca funcionabilida, por eso es riesgo siempre está ahi. El uso del bbcode nacio de este problema.

firma
La inteligencia, es todo lo que la calculadora no puede hacer por tí.
Todo lo demas son simples cálculos.

Si te ha sido de utilidad el foro, por favor danos un me gusta y, comparte tu expriencia.


Pc-teros Community - www.pc-teros.es
Arriba 
 Perfil Álbum personal  
 
Mostrar mensajes previos:  Ordenar por  
 
Nuevo tema Responder al tema  [ 9 mensajes ] 


¿Te fue util este tema?

Link:
BBcode:
HTML:


Temas Similares

Hamster virtual html
Foro: Nuestras cosas
Autor: blquack
Comentarios: 3
Script últimos mensajes para foro phpbb3
Foro: Scripts
Autor: buthas
Comentarios: 25
la firma no se visualiza - foro phpbb3
Foro: Dudas
Autor: AlanWake360
Comentarios: 6
nice one post
Foro: Máquinas Sony
Autor: shah302
Comentarios: 0
HP/MP/EXP Level Bar MOD - phpbb3
Foro: Mod Phpbb3
Autor: blquack
Comentarios: 31

Portal » Índice general » Zona Webmasters » PhpBb3 » Mod Phpbb3


Temas relacionados
 Temas   Autor   Comentarios   Vistas   Último mensaje 
No hay nuevos mensajes sin leer en este tema. Adjunto(s) Enable Browser Language Detection identificación de idioma

blquack

1

419

29 Sep 2012 14:06

Total13 Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Permitir mas caracteres en el título

blquack

4

467

21 Ago 2012 04:09

ale_hernand Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Adjunto(s) Email mass HTML mod V0.6.1 - phpbb3

[ Ir a páginaIr a página: 1, 2, 3 ]

uruguayito

24

990

22 Dic 2010 12:11

blquack Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Probador de código HTML - JavaScrpt y html Script

blquack

3

997

21 Ene 2012 10:47

EseTecnico Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Imagenes en comentarios de perfil de phpbb3 - html-bbcode

Megabyte

7

467

16 Oct 2010 17:29

blquack Ver último mensaje

Este tema está cerrado, no puede editar mensajes o enviar nuevas respuestas Permitir Adjuntos SOLO a Administradores ¿tema de permisos?

[ Ir a páginaIr a página: 1, 2 ]

uruguayito

10

562

09 Dic 2010 15:40

uruguayito Ver último mensaje

No hay nuevos mensajes sin leer en este tema. consejo: html vs cms

dexter2.0

3

252

21 Oct 2010 01:33

blquack Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Hamster virtual html

blquack

3

834

09 Mar 2015 04:28

fosjoas2015 Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Chuleta etiquetas html

blquack

0

931

21 Feb 2011 14:24

blquack Ver último mensaje

No hay nuevos mensajes sin leer en este tema. Curso HTML Basico

blquack

3

413

19 Ene 2012 11:25

EseTecnico Ver último mensaje

 


¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 3 invitados

 
 

 
No puede abrir nuevos temas en este Foro
No puede responder a temas en este Foro
No puede editar sus mensajes en este Foro
No puede borrar sus mensajes en este Foro
No puede enviar adjuntos en este Foro

Buscar:
Saltar a: