[sonic1978]

Das geht übringens so:

PHP-Code:

$string = file_get_contents('http://www.URL.de/');
preg_match('/<title>(.*)<\/title>/U', $string, $hits);
// $hits[1] der String hat nun den Seitentitel der Seite. 


wo an welche stelle muss der code damit dieser auch funzt?

[linwinman]

Hallo sonic1978,

öffne die Datei ".../inc/class_parser.php" mit einem geeigneten Editor und ersetze die Zeile 868

PHP-Code:

        $name = preg_replace("#&\#([0-9]+);#si", "&#$1;", $name); // Fix & but allow unicode 


durch

PHP-Code:

        // start 'thread title' as 'link name' (06.02.2011) -> https://www.mybb.de/forum/thread-15573.html
        $string = file_get_contents($fullurl);
        preg_match('/<title>(.*)<\/title>/U', $string, $hits); // $hits[1] des String hat nun den Seitentitel der Seite. 
        $name = $hits[1];
        // end 'thread title' as 'link name'

        $name = preg_replace("#&amp;\#([0-9]+);#si", "&#$1;", $name); // Fix & but allow unicode 


[thebod]

Geniale Idee! nicht.

Wenn du das nur so änderst reicht eine präperierte Seite um permanenten beliebigen HTML/JS-Code einzuschleusen.
Dann hast du ne XSS-Lücke, ohne ne Präparierte URL - das simple ANschauen des Post würde reichen.

Also: $name = htmlspecialchars_uni($hits[1]); statt $name = $hits[1]; !

[sonic1978]

okay danke wenn ich das aber mache erscheint dann folgende meldung laut screen

[thebod]

Kein Zugriff erlaubt auf die URL die du versuchst aufzurufen/auszulesen.

Mach sowas: $string = @file_get_contents($fullurl); statt $string = file_get_contents($fullurl); und danach if(strlen(trim($string))) um zu überprüfen ob du Daten bekommen hast.

[sonic1978]

wo an welcher stelle soll der code eingefügt werden?

Code:

$string = @file_get_contents($fullurl); statt $string = file_get_contents($fullurl); und danach if(strlen(trim($string)))

immoment sieht der code bei mir so aus

PHP-Code:

// start 'thread title' as 'link name' (06.02.2011) -> https://www.mybb.de/forum/thread-15573.html
$string = file_get_contents($fullurl);
preg_match('/<title>(.*)<\/title>/U', $string, $hits); // $hits[1] des String hat nun den Seitentitel der Seite. 
$name = htmlspecialchars_uni($hits[1]); statt $name = $hits[1];
// end 'thread title' as 'link name'
$name = preg_replace("#&amp;\#([0-9]+);#si", "&#$1;", $name); // Fix & but allow unicode