Annonces
Question aléatoire
Livre d'or

Par ReidLos

@ "Visiteur" : Sign in and post your question on the forum in English preferably please.

@VB_Godfather : Merci de ton soutien

Concernant la tra [Suite...]

Livre d'or

Mini sondage
Etes-vous satisfait du support PHPBoost ?










Résultats

 
   Le 12/09/11 à 20h19 Citer      

Booster Fronde

Groupe: Membre

Inscrit le: 27/04/10
Messages: 17
Salut
J aurais voulu savoir comment désactiver la redirection quand on utilise des <iframe>

Je m explique,
Je cherche a mettre une iframe avec dedans une partie de mon site phpboost...le probleme c est que quand je fait sa, le site ce redirige directement sur le lien incorporer dans l iframe, un peu comme les commandes _parent, _blanc etc ...

pm http://www.team-esk.com/    
   Le 13/09/11 à 19h18 Citer      

Booster Fronde

Groupe: Membre

Inscrit le: 27/04/10
Messages: 17
Bon et bien apres avoir squater toute la programmation, j ai trouvé la solution, enfin je crois que c est la seul
il faut trouver le fichier global.js qui ce trouve dans Kernel/framework/js
et il faut effacer la ligne suivante et le tour est joué.
Par contre ma question est la suivante, ya t il un risque niveau protection ???

Citation:
//Javascript frame breaker necessary to the CSRF attack protection
if (top != self)
{
top.location = self.location;
}

__uid = 42;

function getUid() {
return __uid++;
}

pm http://www.team-esk.com/    
   Le 14/09/11 à 19h17 Citer      

Administrateur

Chef de projet
Développement Noyau

Sexe:
Inscrit le: 27/02/09
Messages: 7984
Lieu: Alsace
Salut,

En regardant le commentaire, il semble que cette fonction sert également pour les attaques CSRF.

pm http://www.phpboost.com    
1 Utilisateur en ligne :: 0 Administrateur, 0 Modérateur, 0 Membre et 1 Visiteur
Utilisateur en ligne: Aucun membre connecté
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie
Annonces