Дизайн WR-Forum 1.8

Упс , снова сорри, нашёл, это редактируется в самом moder.php. Увы, недостаток опыта рождает конфузы

veprzx, ниче, бывает

Сделана отправка уведомления участникам после добавления новой темы или сообщения, если надо выложу сюда код.

Вообще хорошо бы сделать нормальную систему для разработчиков, чтобы они могли выкладывать самостоятельно свои моды, новости.

Кажется пора ограничивать создание сообщений только зарегистрированными пользователями.

Блядь, ведь только почистили ( ( ( (

Артур,
Цитата:

И какие будут предложения, форум засыпают спамеры, надо что-то делать иначе здесь скоро будет информационная помойка.

Существует блокировка по IP, давайте прикрутим. Тут надо одновременно куки, IP проверять при новой регистрации. Отправлять письмо для подтверждения при подозрительном IP и не отправлять при остальных. Обмениваться базами спаммерских IP на форуме.

Чтобы форум работал быстро при большом числе юзеров, давайте оптимизируем - создаём 2 файла - активные юзеры и малоактивные. Если юзер нашёлся в 1-м файле, 2-й не открывается. Через N месяцев неактивный юзер удаляется из списка.

А вообще, где почитать, что нового делается в версии 1.8?

А, нашёл, https://www.wr-script.ru/forum/README.html

Артур, запретил размещать сообщения и создавать темы гостям. Спамеры, думаю, ещё не научились регистрироваться и подтверждать регистрацию активационным ключом.

( А то совсем ошалели.

2. Фишки и изменения в новой версии по сравнению с v. 1.7 М:
1. Добавлена возможность вставлять свои смайлы в сообщения на форуме. Делается это так: Админ скидывает в папку "smile" понравившиеся ему смайлы. Под основным набором смайлов имеется кнопка: "дополнительные смайлы" - нажав её выводятся все смайлы в папке "smiles". Внимание! Поддерживается только расширения смайлов - gif и jpg.

2. Доработана загрузка аватара на форуме. Убран УЧЁТ РЕГИСТРА. Ранее возникали проблемы при попытке загрузить файл с расширением jPg, например. Мелочь конечно, но всё же...

3. В админку добавлена возможность запретить гостям созавать темы или/и отвечать на сообщения. По предложениям посетителей (для защиты от злостных флудеров). Информация о разрешении/запрете отображается на главной странице форума.

4. Изменён механизм регистрации. Теперь имеется возможность требовать подтверждение регистрации через емайл (при регистрации на емайл высылается активационный код. Юзер для завершения регистрации должен либо нажать на ссылку, находящуюся в письме, либо в открывшемся поле ввести свой емайл и активационный ключ). В админке имеется возможность вкл/выкл активацию при регистрации.

5. Добавлен запрет на загрузку аватара по габаритам более 150 х 150 пикселей. А также исправлена ошибка в 1.7М версии, в следствии которой не фильтровались аватары с вхождением .phtml, .asp, .aspx и т.д.

6. Реализован механизм, позволяющий установить запрет на создание новой темы в ОПРЕДЕЛЁННОЙ рубрике. По умолчанию кол-во МАКСИМАЛЬНО допустимых тем в каждой рубрике=100. В админке можно изменить этот параметр, указав новое значение для каждой рубрики через редактирование. Не рекомендую блокировать создание тем во всех рубриках. Это отрицательно сказывается на посетителях. Рекомендую блокировать лишь новостной раздел. $dt[11] в maindata.dat

7. Разработана возможность блокировать любую тему форума админом на добавление сообщений от всех посетителей. Блокировка/разблокировка выставляется в админке для каждой темы отдельно через редактирование. $dt[8] в topic$fid.dat

8. При добавлении темы неверно ранее обрезалось её название если использовались спецсимволы. Теперь ошибка исправлена. Исправлен также недочёт, позволяющий злоумышленнику создавать пустые темы.

9. в связи с изменением комплекта форума собран и выложен на сайте на главной странице СКИНПАК (8 скинов для 1.8 версии). Скачать его можно здесь. Размер пака 250 Кб. Для работы скинов достаточно их сбросить в папку с форумом.

10.Закрыта уязвимость от XSS-атаки по переменной wrfname, в следствии которой можно было выкрасть пароли.

11.Закрыта возможна подмены файла темы путём замены hidden'а в ответе темы на более дленное. Уязвимость позволяла завести сервер в "оцепенение".

12.Исправлена уязвимость, позволяющая злобным хакерам вводить в регистрационных данных слишком длинные тексты.

Внимание! Изменение в моём форуме. Думаю, всем оно понравится:

Теперь банер с рекламой от гугля будет показываться ТОЛЬКО не зарегистрированным на форуме юзерам. Зарегистрированным оно нафиг не нужно

Также я планирую внизу главной форума установить блок с ссылками на внутренние страницы сайта и с рекламным банером сайта www.php.su. Если у кого то есть предложения по модернизации форума для улучшения удобства пользования - прошу оставлять здесь

Думаю куда и как лучше воткнуть последние 10 тем на форуме, пока не знаю как лучше сделать.