+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.4.x (https://www.mybb.de/forum/forum-51.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-52.html)
+---- Thema: Avatars: nur Upload? (/thread-16013.html)
Avatars: nur Upload? - pcworld - 03.04.2010
Hallo,
ist es möglich, bei MyBB einzustellen, dass keine externen Avatarbilder genommen werden können? Also nur hochgeladene?
Gruß,
pcworld
RE: Avatars: nur Upload? - frostschutz - 03.04.2010
Zur Not kannst du in den Templates das entsprechende Eingabefeld entfernen...
RE: Avatars: nur Upload? - StefanT - 03.04.2010
Auch externe Bilder werden auf den Server geladen und dort ggf. verkleinert.
RE: Avatars: nur Upload? - frostschutz - 03.04.2010
Externe Bilder werden per img src=http://externe-seite width height eingebunden, zumindest bei mir...
RE: Avatars: nur Upload? - pcworld - 03.04.2010
@StefanT: Bist du dir da sicher? Bei uns hat ein User ein externes Bild als Avatar. Habe ich daran bemerkt, dass es nicht mehr erreichbar ist...
Das mit den Templates werde ich probieren.
Gruß,
pcworld
Edit: frostschutz kam vor mir
RE: Avatars: nur Upload? - StefanT - 03.04.2010
Ich habe nochmal nachgeschaut. Die Datei wird nur kurz zu einer Überprüfung auf den Server kopiert, danach aber wieder gelöscht.
RE: Avatars: nur Upload? - querschlaeger - 03.04.2010
Hi,
wenn du das Template änderst, bleibt aber dennoch die Möglichkeit Avatare hochzuladen. Dazu brauche ich nur z.B. mit Firebug die Formularfelder wieder "live" einfügen und kann dann den Upload durchführen.
Eine Variante dies zu verhindern wäre die Schreibrechte auf den avatare Ordner einzuschränken.
RE: Avatars: nur Upload? - frostschutz - 03.04.2010
Er will sie ja hochladen...
Und das mit firebug stimmt schon, macht letztendlich nur nicht wirklich jemand, bzw. solange es nicht sicherheitskritisch ist zerbreche ich mir darüber nicht den Kopf. z.B. Buddy/Ignore-System hab ich auch nur über Template entfernt, wenn jemand die URL kennt und meint das unbedingt benutzen zu müssen, bitte...
RE: Avatars: nur Upload? - querschlaeger - 03.04.2010
Ups, leicht zu schnell gelesen. Naja, dann halt anders herum, ändert ja nicht viel an meiner Aussage.
Ich wollte auch nur darauf hinweisen, dass ein Template Edit Kernfunktionen nicht deaktivieren kann und findige User das evtl. wissen. Nichts für ungut - sollte man im allgemeinen halt im Hinterkopf haben.
RE: Avatars: nur Upload? - pcworld - 03.04.2010
Das weiß ich schon. Letzten Endes mache ich es ja nur, damit nicht vorkommt, dass Avatare nicht mehr erreichbar sind, und das beim Laden der Seite stört.
Wenn es Hohlköpfe gibt, die meinen, sowas umgehen zu müssen, sollen sie halt machen. Ist ja kein Sicherheitsrisiko.
Gruß,
pcworld