vBulletin HACK----关于排版的两个HACK

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

t;,"</p>",$bbcode);  //  [/center]
      // End Hack color size style
”，完成。
范例可以参考：

《禁止JavaScript》
原因：vBulletin没有对Javascript脚本做任何的特别对待处理，所以如果论坛开放了HTML代码的话，就有可能受到alert或window.open的袭击而沦陷。

步骤：打开 global.php ，查找“
    if ($dohtml==0) {
      // 删除HTML代码
      $bbcode=str_replace("&","&",$bbcode);
      $bbcode=str_replace("<","<",$bbcode);
      $bbcode=str_replace(">",">",$bbcode);
    }
”，在最后一个花括号前，加入“
    } else {
      $bbcode=eregi_replace("<([/]{0,1}script[^<]*)>","<\1>",$bbcode);
”，完成！

【本文版权归作者与奥索网共同拥有，如需转载，请注明作者及出处】

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

上一页 1 2

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 存取 MySQL 数据库的一个例子下一篇: PHP用户指南-cookies部分

关于vBulletin HACK----关于排版的两个HACK的所有评论