Projekt

Obecné

Profil

Podání #35974

otevřený

zobrazování obrázků na fóru

Přidáno uživatelem Petr Vileta před více než 3 roky(ů). Aktualizováno před asi 1 rok.

Stav:
Nový
Priorita:
Nízká
Přiřazeno:
-
Kategorie:
Fórum
Začátek:
26.04.2021
Uzavřít do:
% Hotovo:

0%

Odhadovaná doba:

Popis

Na dóru se nezobrazují obrázky mimo phpbb. Prý je možné to zneužít k počítání přístupů a dalím nepravostem. Na druhou stranu je to velmi nepříjemné, že se třeba jeden obrázek musí vkládat do phpbb opakovaně.

Proto navrhuji tu funkci upravit tak, aby bylo možné vkládat obrázky pouze z domén vlastněných stranou. Především z pirati.cz a všech subdomén, díle pak např. z piratipracuji.cz, vuoseni.cz a dalších.Myslím, že by neměl být žádný problém naprogramovat proxy, která dostane URL a pokud to nebude začínat pirati.cz/blablabla tak vrátí přednastavený obrázek "vstup zapovězen", jinak vrátí správný obrázek a předá i příslušné parametry.

Andreji, bude to dostatečně bezpečné?


Související úkoly 1 (1 otevřený0 uzavřených)

související s Rozvoj technických systémů - Úkol #32644: FórumNovýJan Bednařík09.09.2020

Akce

Aktualizováno uživatelem Andrej Ramašeuski před více než 3 roky(ů)

  • Kategorie nastaven na Fórum
  • Priorita změněn z Normální na Nízká

Aktualizováno uživatelem Andrej Ramašeuski před více než 3 roky(ů)

  • Přiřazeno nastaven na Stanislav Štipl

Aktualizováno uživatelem Martin Kučera před asi 1 rok

  • Přiřazeno smazán (Stanislav Štipl)

Aktualizováno uživatelem Martin Kučera před asi 1 rok

Také k dispozici: Atom PDF