was ist das?

[alienmoon]

embed src="http://spam.test24858.test-account.com/spam/spam.swf" width="1" height="1">


Das hat jemand in seine Signatur eingebetet und seitdem spinnt der thread bzw. man wird immmer ausgeloggt!
Kann mir jemand sagen was das ist bzw. wie man sich davor schützen kann!??!?

 

[Mackz]

Original von alienmoon
Kann mir jemand sagen was das ist

Das ist ein eingebettetes Flash, welches die Größe von 1x1Pixel besitzt, damit es nicht auffällt. Das Flash wird wahrscheinlich, so wie du es beschrieben hast, einfach eine Funktion mit

getURL("http://www.seite.de/logout.php");

ausführen.

bzw. wie man sich davor schützen kann!??!?

Indem du Usern in deinem Forum generell die Rechte dafür entziehst HTML zu verwenden. Sowohl in Signaturen, als auch in Beiträgen.
Außerdem sollte Flash auch nicht für Avatare erlaubt sein, sowie per BBCode möglich sein in Beiträgen einzubinden.

Falls es nicht dein eigenes Forum ist, dann informier den Admin darüber, dass er dies ändert.

 

[sagas]

wenn es dein eigenes Forum ist und du es mit PHP geschrieben hast, kannst du die PHP Funktion htmlspecialchars benutzen um HTML Zeichen umzuwandeln
Link: http://de.php.net/manual/de/function.htmlspecialchars.php