Security-Bot для форума IPB

[we_are_hakers]

Всем доброе утро вобщем сабж такой, есть форум там канешн стоит IPB 1.2 в первом посте видим такое сообщение в конце:

Предупреждение системы безопасности Форум программистов *Цензура*

Внимание! Для обеспечения безопасности в данном сообщении были сделаны следующие изменения: «sc_ript». Пожалуйста, имейте это ввиду при возможном копировании текста поста в буфер обмена.

С уважением форум-бот, ***_Bot

вопрос: для IPB 2.3.x существует чтото подобное?

 

[Mons]

Всем доброе утро вобщем сабж такой, есть Для просмотра ссылки Войди или Зарегистрируйся там канешн стоит IPB 1.2 в первом посте видим такое сообщение в конце:

вопрос: для IPB 2.3.x существует чтото подобное?

Да есть. Советую ссылку на форум убрать.

 

[we_are_hakers]

Mons, не подскажешь вернуй путь где его можно найти?

 

[Mons]

Mons, не подскажешь вернуй путь где его можно найти?

По ссылкам из этой темы: Для просмотра ссылки Войди или Зарегистрируйся

инвизионе и на апбсорсе

 

[g-prime]

Как я понял он не дает копировать текст в буфер, и вставлять его на своих ресурсах. Правильно?
Тоесть пользователи видят нормальный текст, а в буфер будет вставляться какая ниубудь крякозябла

 

[we_are_hakers]

g-prime, нет, просто когда постишь в пост код наприе какогото скрипта, то если там например попадется такая часть:

<script type='text/javasc_ript' src='vkb/vkb_load.js' charset='windows-1251'></script>

то слова </script> заменяются на </sc_ript>

 

[ANATHEM]

То есть смысл такого мода в поздних версиях ИПБ отсутствует?

 

[we_are_hakers]

ANATHEM, смысл в нем есть, а вдруг ктото найдет активную XSS в новых версиях и будет форумы травить? (хорошо что пока этого нет) но предостеречься не стоит, да и неплохая защита от тупых копипастеров....поставил замену на пару так переменных или тегов и добавляется для копипастеров небольшая работа

 

[Mons]

g-prime, нет, просто когда постишь в пост код наприе какогото скрипта, то если там например попадется такая часть:

то слова </script> заменяются на </sc_ript>

а встроенная автозамена на что ?

 

[we_are_hakers]

ну ладно, допустим будем использовать систему нецензурных слов, её можно както модернизировать чтобы при автозамене возле подписи юзера показывался варнинг, мол типа автозамена произошла?