WR-Forum - скрипт форума 1.8 eXclusive и ранее (тема закрыта)

Кратенько распишу изменения в форум версии 1.8.3Х от 08.08.08 по отношению к версии 1.8.2M от 15.01.08 г.

Форум для загрузки будет доступен с 8 числа.

По состоянию на сегодня выкладываю все доступные изменения:

1) Быстрый переход по темам сделал на главной и в темах.

2) предупреждение на главной странице сайта о повреждении БД

3) Исправлена ошибка при отправке ЛС со страницы участников.

4) закрыты уязвимости:

4.1. "махинации с репой"

4.2. затирание произвольного юзера в базе.

4.3. Пассивный XSS в блоке "Ещё смайлы";

4.4. Пассивный XSS в просмотре профиля, блок аватар;

4.5. Пассивный XSS в отправке личного сообщения пользователю.

4.6. Уязвимость в напоминании пароля по указанному емайлу.

4.7. XSS в форме поиска.

5) проверка в отправке ЛС емайлов на валидность.

6) репу самому себе поднимать нельзя.

7) в просмотре профиля участника спрятан емайл от спамеров. Установлена кнопка ЛС.

8) при удалении темы в админке:

8.1. пересчитывается кол-во тем/сообщений в текущей рубрике

8.2. если она была указанна в блоке обновления как новая - инфо о ней очищается.

8.3. Если она находится в последних 10-и темах - тоже удаляется.

9) при удалении сообщения в админке пересчитывается кол-во сообщений в рубрике на главной странице.

10) Теперь при нажатии на главной на название раздела показываются все темы этого раздела

11) разработана система "быстрого поднятия темы наверх". Напишите команду "ап!" - без кавычек и маленькими буквами и тема поднимется вверх рубрики, сообщение не заносится.

12) защита от частого добавления сообщения в тему = 5 секунд (повышает надёжность БД и защищяет от спамеров).

13) Для имени участника введено символьное выражение if (preg_match("/[^(\w)|(\x7F-\xFF)]/",$name)). Теперь можно использовать ники только из русский, латинских букв, цифр и знака подчёркивания.

14) в поиске выходили ошибки в случае отсутствия файла с темой или его нулевого размера (могли происходить в случае сбоя сервера)


Доработка продолжается. Любые предложения принимаются. Доделываю все мелкие глюки/неточности/ошибки. Если знаете о какой-нибудь уязвимости, пожалуйста, сообщите в этой теме. Я её устраню ещё до релиза новой версии.

Ждем новый форум с нетерпением!
Судя по описаниию будет столько изменений что
сейчас даже трудно что-либо советовать добавить,
Впрочем, если советы приветствуються , то
одна идея есть - было бы здорово что-бы
перед публикацией новой версии, ее предварительно
протестировали кто-нибудь из форумнчан, из тех кто
часто пользуеться Вашими разработками, может
что-то полезное из этого и будет,
я бы тоже с удовольствием подключился к этому,
Если пошлете мне ее на е-маил, то за один день постараюсь
полностью протестировать,
мой е-маил:
globusi@yandex.ru

globusi, смылил на емайл вчерашнюю сборку. Как протестируешь - отпишись.

Михаил, все работает Ok! Единственный недостаток который
заметил такой:
нажимаю "Новое сообщение", ввожу данные,
текст сообщения и отправляю его, вот тут и появляеться вверху
на пару секунд надпись (над сообщением "Спасибо, за добавление темы!"):
Warning: filemtime() [function.filemtime]: stat failed for ./data/180289248.dat in D:denwerwwwdenwermy_programmforumindex.php on line 192

Затем происходит автоматическая перееадрессация, и
все работает по прежнему нормально, кроме одного -
адресс юзера создавшего "Новое сообщение" по прежнему доступен любому желающему, как и в предыдущих версиях скрипта,

Возможно это только у меня такое появляется

WR, есть один глюк в форуме (когда-то обсуждался): когда добавляешь сообщение вылазит сообщение "Спасибо....Нажмите здесь если не хотите ждать 5 сек...(что-то в этом роде...)". Если нажать, то загружается страница где уже есть моё добавленное сообщение. А если не нажимать, то автоматически загружается страница (походу из кеша ) где нет только что добавленного сообщения... Некоторые пользователи-ламеры пытаются заново писать сообщение и отправлять... а потом мне приходится вырезать похожие посты...

Михаил, очень бы хотелось в этой версии форума увидеть функции с мода Demod. Особенно нужные функции: редактирование/удаление сообщений, админка с index.php, стоп-слова и другие.
Я думаю что намного легче их из мода перенести, чем разрабатывать с нуля.

Уж очень хочется увидеть эти функции в новой версии форма! Привык я к этим функциям уже и без них будет очень плохо :(

Сделайте или подскажите как сделать так,чтобы модераторы могли давать предупреждения??
Очень надо. В моем форуме от них многое зависит. Могу немного финансово поддержать

globusi,
Цитата:

Пробовал разные моды, но, ИМХО, без них форум работает стабильнее. В ряде случаев в разделах не отображались новые темы, хотя их видно было в последних сообщениях. На днях опять перешёл на последний общедоступный WR-форум (1,8М) перелапатил вручную все файлы с темами, отредактировал dat-файлы, все проблемы ушли.
Да, если кому интересно глянуть на мой сайт/форум глядите тут www.svr.moscowvolvoclub.ru
Сочтете за рекламу - удалите ссылку, плиз.

SVR,
Цитата:

Красиво процитировал. :)
По пункту 16 - респект! Админам будет многим легче.
Приеду с командировке обновлю форум.
Прошу рассмотреть мое предложение об уведомлениях на е-майл (соседняя ветка) ну очень хочу, да и не я один наверно, чтобы это былои работало.

Цитата: