Notifica discussioni e-mail

[conraid]

Accedevo al forum da segnalibri, ma mi sono accorto che nell'url dopo essersi autenticati compare il parametro sid,

Hai i cookie disabilitati?

[marghe]

Ciao Conraid, se up... ti avevo mandato il pm pechè credvo non ci fossi...

no no, li ho abilitati credo che ora per essere autenticati occorra il sid nell'url e il cookie
altrimenti phpBB necessita di nuovo login....

ovviamente il sid è unico per ogni utente e il feed rss non lo può comprendere nell'url il
che suppongo voglia dire che collegandosi tramite rss non si sia mai autenticati e ogni
volta occorra inserire nuovamente la pwd.....

[conraid]

ovviamente il sid è unico per ogni utente e il feed rss non lo può comprendere nell'url il
che suppongo voglia dire che collegandosi tramite rss non si sia mai autenticati e ogni
volta occorra inserire nuovamente la pwd.....

A me non lo da questo problema. Ne con segnalibri, ne con rss (last topic in home sono rss).
Se sono loggato mi riconosce sempre e comunque ed il sid lo richiede la prima volta e basta che mi loggo.
Il sid nell'url è una variabile di sessione, e se hai i cookie abilitati non dovrebbe crearti problemi.

Altri hanno problemi simili?

[marghe]

Ho provato a usare interamente konqueror e opera e si comporta come con te, ossia il sid dopo la
prima pagina sparisce.....

sono stato affrettato a scriverti..... scusami.....

prima avevo notato questa cosa su ff, e ho provato ad aprire k usando l'url completo di sid, giustamente
non avevo il coockie su k quindi non mi ha autenticato....

sono andato su su ff dove avevo il cookie e ho cancellato il sid a questo punto non ero più autenticato
so che questa tecnica del token è usata per prevenire attacchi CSFR e ho dato per scontato che phpBB
la utilizzasse....

ora che tu mi hai fatto notare questo mi è venuto in mente che io ho installato l'estensione httpOnly su ff
che rende inutilizzabile i coockie ai javascript (per prevenire XSS)....

è possibile che phpBB legga i cookie tramite javascript ??? questa funzione sarà inutilizzabile sui nuovi
browser per una questione di sicurezza

http://www.matteocarli.com/2007/03/http ... fox-3.html

io mi sono già portato avanti con httpOnly perchè ci tengo a stare sicuro...

[conraid]

è possibile che phpBB legga i cookie tramite javascript ???

Non lo so questo, ma visto che nel documento che mi hai dato c'è scritto che il PHP supporta questa funzione da 5.2 in poi non penso l'abbiano implementata in phpbb che deve essere il più possibile retrocompatibile.

[marghe]

Ho provato a disabilitare httpOnly e il forum mi funziona correttamente, ma la cosa curiosa
è che dopo averlo riabilitato a continuato a funzionare correttamente.....
comunque ora faccio una prova con firefox 3 per vedere se il problema è rimandato o è solo qualche
problemino di httpOnly.....

Offtopic: carino l'avviso di nuovo messaggio mentre stai postando....

[Bart]

Io invece ho dovuto cambiare indirizzo email e ora le ricevo regolarmente.

[marghe]

Ciao Conraid sto scrivendo da ff3 e ti posso dire che funziona correttamente, mi dispiace averti
disturbato inutilmente.... scusa, l'intenzione era quella di aiutare e non di disturbare....

suppongo che il fatto era dovuto a qualche problema di httpOnly....

comunque ff3 è una scheggia provalo.... è molto gnome old style...
sarà che è liscio senza estensioni o non so cos'altro ma è una bomba......

Ciao e a presto....

[marghe]

Ehi Bart com'è che ho fatto il 400entesimo post e le stelline sono sempre 2 ???????

Tu che sei un mod non c'hai mica qualche patch da passarmi per alzare il num delle stelline?????

e dire che ero entrato in questo forum nel 2006 solo per fare una domanda.....

se non avessi altri impegni ci passerei anche la notte, siete tutti veramente mitici..........

[Bart]

Ehi Bart com'è che ho fatto il 400entesimo post e le stelline sono sempre 2 ???????

Tu che sei un mod non c'hai mica qualche patch da passarmi per alzare il num delle stelline?????

e dire che ero entrato in questo forum nel 2006 solo per fare una domanda.....

se non avessi altri impegni ci passerei anche la notte, siete tutti veramente mitici..........

Eheheh, non lo so come funzionano i gradi. Devi sentire con Loris... Concordo sul forum. Anche io purtroppo per lavoro non riesco più a seguirlo come vorrei ma appena ho un minuto ci faccio un salto perché alla fine è un piacere mantenere i contatti con tutti voi.

[marghe]

appena ho un minuto ci faccio un salto perché alla fine è un piacere mantenere i contatti con tutti voi.

Anche per me è un gran piacere, e mi dispiace non riuscire ad essere presente come vorrei

[Loris]

Offtopic: Stiamo andando fuori argomento...

Offtopic: Linux 1.0 0 post
Linux 2.0 100 post
Linux 2.2 200 post
Linux 2.4 500 post
Linux 2.6 1000 post
Master 1500 post
Iper Master 2000 post

Offtopic:
Marghe ti manca una vita

[Vito]

con l'email di slacky va

[marghe]

Offtopic: Stiamo andando fuori argomento...

Offtopic: Linux 1.0 0 post
Linux 2.0 100 post
Linux 2.2 200 post
Linux 2.4 500 post
Linux 2.6 1000 post
Master Master 1500 post
Iper Master Iper Master 2000 post

Offtopic:
Marghe ti manca una vita

aspetta si possono inserire post automatici tramite script ?????

[marghe]

Offtopic: aggiungerei

gran farabut figl di putt lup man 2500 post

tratto dai mitici film di fantozzi, al cui livello dovrei essere promosso
per aver avuto l'idea.....