[vB3] No Refer On URL's hack by GenUS

[сообщение #66055]

Данный хак блокирует REFERER, посылаемый браузером при посещении ссылки, созданой с помощью тэгов [URL] и [URL=..].

Новое в версии 2.0 - для каждого раздела можно выбирать: блокировать рефер или нет.

code:

###################
\admincp\forum.php
-------------------
ИЩЕМ: (~70-80 строка)

'warnall' => 0
-------------------
МЕНЯЕМ НА:

'warnall' => 0,
'disablerefereronurls' => 0
-------------------
ИЩЕМ: (~165-175 строка)

 print_yes_no_row($vbphrase['show_forum_on_forum_ju
mp'], 'options[showonforumjump]', $forum['showonforumjump']);
-------------------
НИЖЕ ВСТАВЛЯЕМ:

 print_yes_no_row($vbphrase['disable_referer_on_url
s'], 'options[disablerefereronurls]', $forum['disablerefereronurls']);

###################
\includes\init.php
-------------------
ИЩЕМ: (почти в конце)

'warnall'           => 131072
-------------------
МЕНЯЕМ НА:

'warnall'           => 131072,
'disablerefereronurls' => 262144

###################
\includes\functions_bbcodeparse.php
-------------------
ИЩЕМ: (~1430 строка)

// ###################### Start handle_bbcode_url #######################
function handle_bbcode_url($text, $link, $type = 'url')
{
	global $wysiwygparse;
-------------------
МЕНЯЕМ НА:

// ###################### Start handle_bbcode_url #######################
function handle_bbcode_url($text, $link, $type = 'url')
{
	global $wysiwygparse, $forum;
-------------------
ИЩЕМ: (~1470 строка)

// standard URL hyperlink
return "<a href=\"$rightlink\" target=\"_blank\">$text</a>";
-------------------
МЕНЯЕМ НА:

// standard URL hyperlink
if ($forum['disablerefereronurls']) {
	return "<a href=\"#\" onClick=\"window.open('$rightlink','',''); return false;\">$text</a>";
} else {
	return "<a href=\"$rightlink\" target=\"_blank\">$text</a>";
}
###################
Добавляем следующую фразу "disable_referer_on_urls" в разделе "Forum-Related":

Disable REFERER's on [URL] in this forum
###################

Скриншот выложил ниже ...

PS Окно создается с помощью JavaScript и может блокироваться некоторыми AntiPopUp-системами ...

PPS (типа статистика )
Время разработки - 1,5 часа (до этого более-менее серъезных хаков не делал)
Выпито пива - 3 банки Клинского
Играл музон - в основном Progressive Trance
Использован софт - Zend Studio, Notepad, Total Commander

__________________
.

Сообщение было отредактировано GenUS 04-05-2004 в 22:01

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

GenUS
Сам пробовал? Запрос действительно не содержит REFERER?
Или все равно проскакивает?

__________________
miXei.ru - Дискуссионный клуб

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

miXei
Проверено на IE5, IE6 - не проходит ...

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Че то я не въехал в смысл этого хака!
И еще - извини за тупость - но что такое реферер? Скоко встречаю это слово а сам не знаю что это такое!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Jaxick
"�_ефер" - это адрес страницы, на которой нажали ссылку ... т.е. адрес, откуда пришли на тот или иной сайт ...

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

скажем так цены бы моду не было, если возможно было бы его только для отдельных форумов включать.

__________________
No pity, no mercy, no regret.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Vanish
Подумаю над этим ...

GenUS добавил 04-05-2004 в 20:17:15:
Сделал версию 2.0 ... счас можно выбирать для какого раздела включать блокировку, а для какого нет ...

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

[сообщение #66110]

Скриншот.

Файл: screenshot.gif
Был скачан 41 раз(а).

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Как думаете, стОит добавлять в хак блокировку показа ссылок для Гостей? ... или это уже лишнее? ...

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ААА!
Ясненько! Ну и передастся этот адрес другому серверу и что? что плохого?.. может случится?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Jaxick, реальный пример, у части администраторов сайтов стоят сборщики статистика, сколько кто и откуда пришел. Ну таким образом можно выявлять аффилейт сайты, сайты тырящие у вас контент и т.д.
Так вот у производители скриптов помимо всего выше перечисленного, системы сбора статистики используют для выявления мест где их продукт:
а) установлен
б) распространяется (и возможно даже не легально)

Данная модификация наверное больше пригодится для борд ведущих подпольный образ жизни, которым лишняя известность не нужна.

__________________
No pity, no mercy, no regret.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

GenUS
Спасибо за апдейт!

quote:

---

Первоначальное сообщение от GenUS
Как думаете, стОит добавлять в хак блокировку показа ссылок для Гостей? ... или это уже лишнее? ...

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Если это так, то это супер хак. Давно его искал.

quote:

---

miXei
Проверено на IE5, IE6 - не проходит

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

а еще былоб прикольно сделать ЗАБАНЕННЫЕ У�_Л! Типа при вводе определенных У�_Л у них вырубался бы рефер или они вообще бы заменялись ***-ками... загонять в Цензуру что-то лениво!

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Stafford
Создаешь временную PHP-страницу со следующим содержанием:
code:

<?PHP
phpinfo();
?>

делаешь на нее ссылку в посте ... переходишь по ссылке ... ищешь в этой странице параметры HTTP_REFERER, либо _SERVER["HTTP_REFERER"] ... если их нет - значит рефер не проходит ... но их в принципе и не должно быть, т.к. я уже писал, что окно открывается через JS, а в этом случае рефер не проходит ... но имхо всеравно нужно потестить на разных браузерах, вдруг найдется какой нть "умный" браузер ... о результатах, если не сложно - напиши тут ...

GenUS добавил 06-05-2004 в 04:31:45:
MCTarakan
А как тогда предлагаешь делать менеджер забаненых урлов? ... всеравно через админку лезть ...

__________________
.

Сообщение было отредактировано GenUS 06-05-2004 в 04:40

Сообщить модератору об этом сообщении | Предупреждение | IP: определен