问题标签 [vbulletin]

What forum/bulletin software does Vimeo.com use?

I'd like to know if it is possible to have a secure single sign-on across two webservices of which 1 is more secure than the other. To be more specific, less secure would be vbulletin forum and the more secure one a webservice, where real money is earned, withdrawn etc. For the sake of convenience for the users I would like to implement a secure single sign-on, but looking at the vbulletin's security track record, especially xss vulnerabilities, even sql injection, then I'm not sure if sso will be a viable option if it would degrades security of the more secure service.

我有一个包含 2 个子域的域，如下所示：www.domain.com 和 secure.domain.com（带 ssl）。www 子域将运行 vbulletin（容易受到 xss 攻击），并且安全子域背后的网络服务很好，更安全，并且对攻击更敏感，因为那里涉及真钱。domain.com 是 301 重定向到 www.domain.com。现在我想在不影响安全子域的安全性的情况下对这两个服务进行单点登录。在我看来，有两种方法可以做到这一点：

1. 使用 OpenID 并在认证成功后，将 cookie 域分别设置为子域，例如 .www.domain.com 和 .secure.domain.com，这样secure.domain.com cookie 就不会发送给攻击者，以防入侵www.domain.com

2. 只允许用户从 secure.domain.com 登录并设置 2 个 cookie，1 个 .domain.com 用于无缝认证 www.domain.com，另一个 cookie 到 .secure.domain.com 以验证用户已通过身份验证安全子域。

我的理解是，当涉及到单个域及其子域上的多个 Web 应用程序的 sso 时，在顶级域（例如 domain.com）上运行任何应用程序将是一个潜在的安全风险，因为顶级应用程序将始终被发送所有子域和子域设置的cookies将能够设置和接收顶级域的cookies。

问题是：我的假设是正确的还是我错过了什么？

我想要实现的是将 vBulletin 集成到 PHP 页面中，或者其他任何东西。我不想重新创建一个看起来像网站的皮肤，我或多或少希望论坛与网站 100% 集成，现在显然皮肤需要改变等等，所以它看起来很重要，但我会怎么做整合它，iframe 将无法处理它吗？罗斯

我一直在四处寻找和试验几个小时，但没有成功。

我正在尝试从外部页面登录 vBulletin。我已经设法让它发挥作用。但是，我无法开始工作的是显示用户名和任何 $vbulletin 变量。

我已将 global.php chdir() 包含到论坛等中，但我无法让它工作。

有谁知道该怎么做？

vbulletin 中将 bbcode 转换为 html 的函数是什么？

我发现了这个：convert_wysiwyg_html_to_bbcode() 但它将html转换为bbcode，我想要这个函数的反面。

如何从管理员 CP > 插件和产品 > 管理产品禁用 vBulletin 论坛？我知道这很困难，并且为此也有一个链接，但我不确定……如果可能的话，那会很好。谢谢！

我开始为 vbulltin 制作插件，但我想问一些问题

插件目标是允许用户拒绝其他用户观看自己的个人资料

我的问题是

当用户尝试观看我的个人资料但我拒绝他观看我的个人资料时

1 - 我如何显示错误消息

这个 vbullltin 错误

https://www.vbulletin.com/forum/showthread.php/4555112245-Style-Manager-loading?p=4555112245#post637634

2 - 我如何在用户 cp 中添加选项

3 - 我可以将新的特定文件添加到 vbulltin 并使用 ajax 获取信息吗

意思是：当用户添加用户ID并单击忽略时

我向新页面发送请求"ignorethisuser.php" ，该页面包含我的 php 代码？？？

我在我的网站中使用 vBulletin。而且，虽然连接和配置文件中的一切都正确，但我收到此错误：Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)

不知道是什么问题...任何帮助将不胜感激

另外，如果我应该向管理部门提交票证，我应该问什么？使用 MySQL 端口？

我期待将 vBulletin 3.8 升级到 vBulletin 4.0。我需要知道的是迁移需要付出多少努力。我安装了大约 15 个产品。

任何想法是否有任何挂钩或功能或调用方式的变化，我需要在产品和模板中更改？还有什么在 4.0 中被弃用的东西我必须研究吗？