[GUIDA] Abilitare HTML UserTitle

[vinnythebest]

Ciao!
Ho postato questa guida anche su MyBB.com per gli utenti meno esperti.
Tutto è molto semplice, niente di difficile, da un paio di versioni l'HTML/BBCode sono disabilitati nei User Title, e bene si può abilitare l'HTML!

Aprite FileZilla o qualsiasi altro software che utilizzate per l'FTP, andate in questa directory:

inc/functions_post.php

Apritela con Blocco Notes o meglio con Notepad++ e andate alla riga 269. Vi ritroverete questo codice:

$post['usertitle'] = htmlspecialchars_uni($post['usertitle']);

Cambiatelo con:

// $post['usertitle'] = htmlspecialchars_uni($post['usertitle']);

Ora nel Admin Control Panel potrete mettere il titolo in HTML con l'immagine e le stelle lasciarle stare, nel forum comunque con quel totale messaggi che avete predisposto si vedrà la modifica e quindi l'immagine o il codice html che avete inserito. Ad esempio questo è il mio risultato:

ATTENZIONE!: Secondo il forum di MyBB.com e lo staff che ha risposto alla stessa guida che ho postato sul loro forum, se date all'utente il permesso di modificare il suo titolo personale è vulnerabile agli XSS!


Inviato dal mio GT-S5570 con Tapatalk 2

[MaxSteel]

ATTENZIONE!: Secondo il forum di MyBB.com e lo staff che ha risposto alla stessa guida che ho postato sul loro forum, se date all'utente il permesso di modificare il suo titolo personale è vulnerabile agli XSS!

Anche noi di Cionfs.it sconsigliamo vivamente tale modifica. Il problema non è il dare la possibilità di modificare a piacere l'usertitle, bensì il concedere a un utente qualsiasi di inserire codice HTML. Nessun utente (non fidato) dovrebbe poter usare l'HTML da nessuna parte.

[vinnythebest]

Anche noi di Cionfs.it sconsigliamo vivamente tale modifica. Il problema non è il dare la possibilità di modificare a piacere l'usertitle, bensì il concedere a un utente qualsiasi di inserire codice HTML. Nessun utente (non fidato) dovrebbe poter usare l'HTML da nessuna parte.

Se non gli dai la possibilità non può usarlo.

Inviato dal mio GT-S5570 con Tapatalk 2

[MaxSteel]

^Era per sottolineare che l'HTML è pericoloso in generale e non solo in questo caso.

[vinnythebest]

^Era per sottolineare che l'HTML è pericoloso in generale e non solo in questo caso.

Si l'html è molto superfluo però molto pericoloso. Ma credo che è dove tutti si basano la prima volta.

Inviato dal mio GT-S5570 con Tapatalk 2