|
Título: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: Eleкtro en 9 Diciembre 2013, 07:34 am Hola,
Estaba tratando de enviar cierta información a un compañero del foro pero me salia un extraño error al intentar enviar el mensaje, así que indagando y editando el contenido del mensaje he descubierto cual era el problema, y se trata de este: Loquesea@Loquesea.com; Loquesea@Loquesea.com Símplemente traten de escribir y publicar dos emails separados por una coma, y no podrán hacerlo, saldrá este error al intentar publicar/previsualizar un post: Código: You don't have permission to access /post2.html;start=0;board=XX on this server. O este otro al intentar mandar un mensaje: Código: You don't have permission to access /pm.html;sa=send2 on this server. En el ejemplo usé un punto-y-coma, deben usar una coma para ver el error. No soy Admin de ningún foro así que disculpar si me equivoco pero aún sin conocer como se crea un foro SMF o como funciona, lo primero que se me viene a la cabeza es que algún parseador (quizás el parser que se encarga de filtrar las palabras prohibidas) está haciendo mal su trabajo produciendo algún bug, o quizás es algún otro parser que trata de parsear cadenas delimitadas por comas, lo dejo ahí por si os ayuda a encontrar el causante del error. Saludos! Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: z3nth10n en 9 Diciembre 2013, 11:03 am Según creo, y que me corrijan si no estoy en lo cierto, tienes que usar comillas dobles...
"Loquesea@Loquesea.com"; "Loquesea@Loquesea.com" Un saludo. Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: Eleкtro en 9 Diciembre 2013, 11:17 am Pues si, buena observación, por lo visto eso lo soluciona, pero el bug sigue existiendo para casos sin comillas dobles.
Saludos! Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: z3nth10n en 9 Diciembre 2013, 11:25 am Es que el sistema no lo admite sin comillas dobles...
PD: (http://gyazo.com/32516d21c60a881fb93d4d468ed9f00d.png) Como puedes observar lleva comillas, y es más intuitivo cuando miras a: (http://gyazo.com/fd23945815fbf2c8682c2e3693303af6.png) Como puedes observar lleva también comillas... Aunque de la forma en la que está, deja un poco que desear... Propongo como solución, que el-brujo añada una aclaración, para aquellos que vayan a rellenar el BBC de forma manual: "Hay que encomillar a los usuarios", o que edite el ejemplo y ponga: Citar (múltiples destinatarios como "nombreusuario1", "nombreusuario2") Es que si no, puede llevar a confusiones como la tuya... Un saludo. También se podría hacer un miniscript en Jquery o javascript que parsearse esa textbox, y caso de contener alguna letra, y ninguna comilla Citar ¡Atención!, la forma de parsear su BBC es incorrecta, por favor, revise que no se haya ninguna comilla Tacho lo del y/o punto y coma, porque habrá quien lo use solo para enviárselo a un usuario... :rolleyes: Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: Eleкtro en 9 Diciembre 2013, 11:59 am vamos a ver Ikillnukes, que esta vez creo que eres tu quien se ha exo la pixa un lio xD, el problema no es con el destinatario, pues ahí es muy óbvio que hay que delmitar corréctamente encerrando las cadenas entre comillas dobles,
el problema surge en el mensaje del cuerpo!. ¿no has leido la parte donde hablo sobre el filtro de palabras prohibidas?, pues por algo es '¬¬ ... Saludos! Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: z3nth10n en 9 Diciembre 2013, 12:23 pm A ver te digo lo que yo pienso...
El parseador como tu lo llamas, está escrito de tal forma que si le pones las comillas, lo identifica, pero si no, bueno, pues sí puede que haya algún bug, podría ponerse un alguna solución, como que volviese para atrás y no soltase ningún error. En fin, es un bug, porque bueno el sistema no está preparado, o no han hecho nada, para evitar este error... Un saludo. Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: #!drvy en 9 Diciembre 2013, 16:24 pm Por casualidad, te pasa en todos los navegadores o solo en Firefox ? Creo que es un problema del mod_security de Apache.
Saludos Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: Eleкtro en 10 Diciembre 2013, 02:48 am te pasa en todos los navegadores o solo en Firefox ? Hola Ocurre lo mismo con Firefox, Chrome y Tor saludos! Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: el-brujo en 11 Diciembre 2013, 19:40 pm Normalmente cuando aparece un error del tipo:
Código: You don't have permission to access / XX on this server. Es un response code por defecto que tiene puesto el mod_security del Apache en el servidor, que es devolver un error 403. En este caso imagino que al poner un ; se piensa que es una inyección SQL xD Título: Re: He descubierto un Bug menor en el foro relacionado con el ¿parseador de texto?. Publicado por: Eleкtro en 11 Diciembre 2013, 19:46 pm En este caso imagino que al poner un ; se piensa que es una inyección SQL xD En realidad para que se produzca el error lo que hay que poner es una coma, si pones un punto y coma funciona bien (como lo escribí en el comentario principal). Bueno pues eso, ahi lo dejo. un saludo! |