MyBB.de Forum
Avatars: nur Upload? - Druckversion

+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.4.x (https://www.mybb.de/forum/forum-51.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-52.html)
+---- Thema: Avatars: nur Upload? (/thread-16013.html)



Avatars: nur Upload? - pcworld - 03.04.2010

Hallo,

ist es möglich, bei MyBB einzustellen, dass keine externen Avatarbilder genommen werden können? Also nur hochgeladene?

Gruß,
pcworld


RE: Avatars: nur Upload? - frostschutz - 03.04.2010

Zur Not kannst du in den Templates das entsprechende Eingabefeld entfernen...


RE: Avatars: nur Upload? - StefanT - 03.04.2010

Auch externe Bilder werden auf den Server geladen und dort ggf. verkleinert.


RE: Avatars: nur Upload? - frostschutz - 03.04.2010

Externe Bilder werden per img src=http://externe-seite width height eingebunden, zumindest bei mir...


RE: Avatars: nur Upload? - pcworld - 03.04.2010

@StefanT: Bist du dir da sicher? Bei uns hat ein User ein externes Bild als Avatar. Habe ich daran bemerkt, dass es nicht mehr erreichbar ist... Smile

Das mit den Templates werde ich probieren.

Gruß,
pcworld
Edit: frostschutz kam vor mir Smile


RE: Avatars: nur Upload? - StefanT - 03.04.2010

Ich habe nochmal nachgeschaut. Die Datei wird nur kurz zu einer Überprüfung auf den Server kopiert, danach aber wieder gelöscht.


RE: Avatars: nur Upload? - querschlaeger - 03.04.2010

Hi,
wenn du das Template änderst, bleibt aber dennoch die Möglichkeit Avatare hochzuladen. Dazu brauche ich nur z.B. mit Firebug die Formularfelder wieder "live" einfügen und kann dann den Upload durchführen.
Eine Variante dies zu verhindern wäre die Schreibrechte auf den avatare Ordner einzuschränken.


RE: Avatars: nur Upload? - frostschutz - 03.04.2010

Er will sie ja hochladen...

Und das mit firebug stimmt schon, macht letztendlich nur nicht wirklich jemand, bzw. solange es nicht sicherheitskritisch ist zerbreche ich mir darüber nicht den Kopf. z.B. Buddy/Ignore-System hab ich auch nur über Template entfernt, wenn jemand die URL kennt und meint das unbedingt benutzen zu müssen, bitte...


RE: Avatars: nur Upload? - querschlaeger - 03.04.2010

Ups, leicht zu schnell gelesen. Naja, dann halt anders herum, ändert ja nicht viel an meiner Aussage.
Ich wollte auch nur darauf hinweisen, dass ein Template Edit Kernfunktionen nicht deaktivieren kann und findige User das evtl. wissen. Nichts für ungut - sollte man im allgemeinen halt im Hinterkopf haben.


RE: Avatars: nur Upload? - pcworld - 03.04.2010

Das weiß ich schon. Letzten Endes mache ich es ja nur, damit nicht vorkommt, dass Avatare nicht mehr erreichbar sind, und das beim Laden der Seite stört.
Wenn es Hohlköpfe gibt, die meinen, sowas umgehen zu müssen, sollen sie halt machen. Ist ja kein Sicherheitsrisiko.

Gruß,
pcworld