[sonic1978]

Das geht übringens so:

PHP-Code:

$string = file_get_contents('http://www.URL.de/'); preg_match('/<title>(.*)<\/title>/U', $string, $hits); // $hits[1] der String hat nun den Seitentitel der Seite.

wo an welche stelle muss der code damit dieser auch funzt?

[linwinman]

Hallo sonic1978,

öffne die Datei ".../inc/class_parser.php" mit einem geeigneten Editor und ersetze die Zeile 868

PHP-Code:

$name = preg_replace("#&\#([0-9]+);#si", "&#$1;", $name); // Fix & but allow unicode

durch

PHP-Code:

// start 'thread title' as 'link name' (06.02.2011) -> https://forum.mybb.de/thread-15573.html $string = file_get_contents($fullurl); preg_match('/<title>(.*)<\/title>/U', $string, $hits); // $hits[1] des String hat nun den Seitentitel der Seite. $name = $hits[1]; // end 'thread title' as 'link name' $name = preg_replace("#&amp;\#([0-9]+);#si", "&#$1;", $name); // Fix & but allow unicode

[thebod]

Geniale Idee! nicht.

Wenn du das nur so änderst reicht eine präperierte Seite um permanenten beliebigen HTML/JS-Code einzuschleusen.
Dann hast du ne XSS-Lücke, ohne ne Präparierte URL - das simple ANschauen des Post würde reichen.

Also: $name = htmlspecialchars_uni($hits[1]); statt $name = $hits[1]; !

[sonic1978]

okay danke wenn ich das aber mache erscheint dann folgende meldung laut screen

[thebod]

Kein Zugriff erlaubt auf die URL die du versuchst aufzurufen/auszulesen.

Mach sowas: $string = @file_get_contents($fullurl); statt $string = file_get_contents($fullurl); und danach if(strlen(trim($string))) um zu überprüfen ob du Daten bekommen hast.

[sonic1978]

wo an welcher stelle soll der code eingefügt werden?

Code:

$string = @file_get_contents($fullurl); statt $string = file_get_contents($fullurl); und danach if(strlen(trim($string)))

immoment sieht der code bei mir so aus

PHP-Code:

// start 'thread title' as 'link name' (06.02.2011) -> https://forum.mybb.de/thread-15573.html $string = file_get_contents($fullurl); preg_match('/<title>(.*)<\/title>/U', $string, $hits); // $hits[1] des String hat nun den Seitentitel der Seite. $name = htmlspecialchars_uni($hits[1]); statt $name = $hits[1]; // end 'thread title' as 'link name' $name = preg_replace("#&amp;\#([0-9]+);#si", "&#$1;", $name); // Fix & but allow unicode