資安論壇

大家有推荐給phpBB3用的RSS嗎?

目前找到這個

參考文章
http://applepig.idv.tw/archives/513

接下來要安裝支援rss的外掛，之前phpbb2裝的那一個外掛已經停止更新了，所以我找了一下，找到這個是phpbb3用的：
phpBB • View topic - [BETA] simple syndication
http://www.phpbb.com/community/viewtopi ... 0&t=552465

安裝的說明檔案變成用.xml說明，害我一時之間有點不知所措，其實是用瀏覽器開這個install.xml就可以看到安裝說明了。方法很簡單，把檔案複製到phpbb目錄及會用到的主題去，再把overall_header裡面加上兩句話就可以了。

但是安裝完之後，發現跑這個rss的時候會吃掉我將近70%的CPU資源，而且內容居然還是一片空白。看了一下那個討論串，發現作者做了一件有點好笑的事：他把預設syndication.php?type=rss的輸出文章數設定為「全文輸出」，等於是在dump資料庫…

修改方法有兩種，一種是指定輸出文章數，第二種是修改預設輸出值。
第一種是把overall_header那邊的兩句改成syndication.php?type=rss&count=10。
第二種是把syndication.php的第30行改成「$count = request_var(’count’, 10);」

目前為止好像還沒碰到別的問題，不知道spambot要多久才會攻進來就是了…

http://applepig.idv.tw/archives/513

syndication.php
syndication.php?type=rss
syndication.php?type=rss&count=10
會跳出[檔案下載]視窗

修改syndication.php的第30行後再測試，也會跳出[檔案下載]視窗

有人知道問題在哪嗎 ?

基本上，我比較鼓勵使用第 2 種方法，因為第 1 種無法防止惡意者 request。

修復了

連結範例
http://forum.icst.org.tw/phpbb/syndication.php?type=rss&count=50

_________________
天道循環，生死不昧，真空妙有，還於本然
諦聽我們的靈魂之聲，所有飄零的靈魂，此世虛幻，此生一夢，生者必死
勢不可去盡，話不可說盡，福不可享盡，規矩不可行盡，凡事太盡，緣分勢必早盡
貼圖空間
viewtopic.php?t=8816

^^

Thank You !!

不好意思

一早就吵你

_________________

網路問題,一定要找UBLink