Хак ББ редактора, Стырил с Педик.нет Опции

[Åndrej]

Вот кто в БАНЕ для тех спёр хаки для BB/

1. [b]Кнопка Youtube[/b]

Позволяет вставлять ролик с ютуба одним кликом, указав адрес ролика.
Открываем файл function/function.php, и находим

КОД

$bb[] = "#\[b\](.*?)\[/b\]#si";
$html[] = "<b>\\1</b>";

вставьте после:

КОД

$bb[] = "#\[youtube\](.*?)\[/youtube\]#si";
$html[] = "<object width=\"425\" height=\"373\"><param name=\"movie\" value=\"\\1\"></param>
<param name=\"wmode\" value=\"transparent\"></param>
<embed src=\"\\1\" type=\"application/x-shockwave-flash\" wmode=\"transparent\" width=\"425\" height=\"373\">
</embed></object>\n";

далее найдите:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('b')\"><img title=\""._EBOLD."\" src=\"images/editor/bold.gif\"></div>"

и вставьте после:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('youtube')\"><img title=\"Ролик YouTube\" src=\"images/editor/youtube.gif\"></div>"

код выглядит так: [youtube]http://www.youtube.com/ролик[/youtube]

2. Кнопка Rutube

Открываем все тотже function/function.php и находим все туже строчку:

КОД

$html[] = "<b>\\1</b>";

КОД

$bb[] = "#\[rutube\](.*?)\[/rutube\]#si";
$html[] = "<OBJECT width=\"400\" height=\"353\"><PARAM name=\"movie\" value=\"\\1\" />
          <PARAM name=\"wmode\" value=\"window\" /><PARAM name=\"allowFullScreen\" value=\"true\">
          </PARAM><EMBED src=\"\\1\" type=\"application/x-shockwave-flash\" wmode=\"window\" width=\"400\" height=\"353\" allowFullScreen=\"true\" /></OBJECT>\n";

далее находим:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('b')\"><img title=\""._EBOLD."\" src=\"images/editor/bold.gif\"></div>"

и вставляем:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('rutube')\"><img title=\"Ролик Rutube\" src=\"images/editor/rutube.gif\"></div>"

код для вставки видео: [rutube]ссылка на ролик[/rutube]

3. Вставляем MP3-трэк с выводом flash-плеера для прослушивания

Открываем:

function/function.php и находим:

КОД

$html[] = "<b>\\1</b>";

вставляем после:

КОД

      $bb[] = "#\[mp3\](.*?)\[/mp3\]#si";
        $html[] = "<script type=\"text/javascript\" src=\"ajax/swfobject.js\"></script>
        <p id=\"player1\"><a href=\"http://www.macromedia.com/go/getflashplayer\">Get the Flash Player</a> to see this player.</p>
        <script type=\"text/javascript\">
        var s3 = new SWFObject(\"ajax/mp3player.swf\", \"line\", \"240\", \"20\", \"7\");
        s3.addVariable(\"file\",\"\\1\");
        s3.addVariable(\"repeat\",\"false\");
        s3.addVariable(\"showdigits\",\"true\");
        s3.addVariable(\"showdownload\",\"false\");
        s3.write(\"player1\");
</script>";

далее находим:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('img')\"><img title=\""._EIMG."\" src=\"images/editor/img.gif\"></div>"

вставляем после:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('mp3')\"><img title=\"Вставить MP3 трэк\" src=\"images/editor/mp3.gif\"></div>"

код для вывода плеера: [mp3]track.mp3[/mp3] - этот код выведет трэк track.mp3 из корня вашего сайта

4. Флэш плеер FLV-роликов на вашем сайте

Значит опять открываем тотже самый function/function.php и находим все ту же строчку:

КОД

$html[] = "<b>\\1</b>";

вставляем после:

КОД

$bb[] = "#\[flv\]([\w]+?://([\w\#$%&~/.\-;:=,?@\]+]+|\[(?!flv=))*?)\[/flv\]#is";
          $html[] = "<script type=\"text/javascript\" src=\"ajax/swfobject.js\"></script>
  <p id=\"player1\"><a href=\"http://www.macromedia.com/go/getflashplayer\">Get the Flash Player</a> to see         this player.</p>
        <script type=\"text/javascript\">
        var s1 = new SWFObject(\"ajax/flvplayer.swf\",\"single\",\"300\",\"250\",\"7\");
        s1.addParam(\"allowfullscreen\",\"true\");
        s1.addVariable(\"file\",\"\\1\");
        s1.addVariable(\"image\",\"\");
        s1.write(\"player1\");
        </script>";

         $bb[] = "#\[flv=([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*?)\]([^?\n\r\t].*?)\[/flv\]#is";
        $html[] = "<script type=\"text/javascript\" src=\"ajax/swfobject.js\"></script>
  <p id=\"player1\"><a href=\"http://www.macromedia.com/go/getflashplayer\">Get the Flash Player</a> to see         this player.</p>
        <script type=\"text/javascript\">
        var s1 = new SWFObject(\"ajax/flvplayer.swf\",\"single\",\"300\",\"250\",\"7\");
        s1.addParam(\"allowfullscreen\",\"true\");
        s1.addVariable(\"file\",\"\\2\");
        s1.addVariable(\"image\",\"\\1\");
        s1.write(\"player1\");
        </script>";

далее после:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('img')\"><img title=\""._EIMG."\" src=\"images/editor/img.gif\"></div>"

вставляем:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('flv')\"><img title=\"Вставить ролик FLV\" src=\"images/editor/flv.gif\"></div>"

код для вывода плеера без превью: [flv]http://адерс ролика[/flv]

с превью: [flv=http://адрес картинки]http://адерс ролика[/flv]

5. Просто Flash-плеер

в том же файле после:

КОД

$html[] = "<b>\\1</b>";

вставляем:

КОД

$bb[] = "#\[flash\](.*?)\[/flash\]#si";
        $html[] ="<object classid=\"clsid:D27CDB6E-AE6D-11cf-96B8-444553540000\" codebase=\"http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0\" width=\"300\">
          <param name=\"movie\" value=\"\\1\">
          <param name=\"quality\" value=\"high\">
          <embed src=\"\\1\" quality=\"high\" pluginspage=\"http://www.macromedia.com/go/getflashplayer\" type=\"application/x-shockwave-flash\" width=\"300\" >
          </embed>
        </object>";

далее после:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('img')\"><img title=\""._EIMG."\" src=\"images/editor/img.gif\"></div>"

вставить:

КОД

."<div class=\"editorbutton\" OnClick=\"InsertCode('flash')\"><img title=\"Вставить Flash ролик (SWF)\" src=\"images/editor/flash.gif\"></div>"

код: [flash]ролик.swf[/flash]

Иконки сохронить в папке images/editor
папку Ajax в корень сайта


Всё проверил у меня работает

Прикрепленные файлы

 youtube.gif ( 1.3 Кб ) Кол-во загрузок: 25
 rutube.gif ( 1.3 Кб ) Кол-во загрузок: 18
 mp3.gif ( 1.3 Кб ) Кол-во загрузок: 14
 flv.gif ( 1.3 Кб ) Кол-во загрузок: 16
 flash.gif ( 1.3 Кб ) Кол-во загрузок: 13
 ajax.rar ( 64.9 Кб ) Кол-во загрузок: 214

 

[DjSalamander]

так, да, но у меня так невставить, не работает

хз в чем дело

[Mylenovez]

DjSalamander убери html фильтры и всё будет работать.

[DjSalamander]

убери html фильтры

а можно по подробней?

[Mylenovez]

DjSalamander вечером напишу, сейчас ухожу.

Сообщение отредактировал Mylenovez: Jun 13 2010, 19:55

[DjSalamander]

Mylenovez - ок, Спасибо

[Mylenovez]

DjSalamander , заходишь в function/security.php и заменяешь этот код:

КОД

# Save text
function save_text($text) {
    global $admin, $conf;
    if ($text) {
        $editor = intval(substr($admin[3], 0, 1));
        if ((defined("ADMIN_FILE") && $editor == 1) || (!defined("ADMIN_FILE") && $conf['redaktor'] == 1)) {
            $text = ($conf['clickable']) ? url_clickable($text) : $text;
            $out = nl2br(str_replace("\\", "\", stripslashes(text_filter($text, 2))));
        } else {
            $out = str_replace(array("'", "\\"), array("'", "\"), stripslashes($text));
        }
        return $out;
    }
}

на этот

КОД

# Save text
function save_text($text) {
    global $admin, $conf;
    if ($text) {
        $editor = intval(substr($admin[3], 0, 1));
        if ((defined("ADMIN_FILE") && $editor == 1) || (!defined("ADMIN_FILE") && $conf['redaktor'] == 1)) {
            $text = ($conf['clickable']) ? url_clickable($text) : $text;
            $out = nl2br(str_replace(array("'", "\\"), array("'", "\"), stripslashes($text)));
        } else {
            $out = nl2br(str_replace(array("'", "\\"), array("'", "\"), stripslashes($text)));
        }
        return $out;
    }
}

[DjSalamander]

Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING, expecting ')' in /var/www/function/security.php on line 498

У тебя 4.3.1 у меня 4.2некста, может есть разница? и изза этого он ругаетса

[Mylenovez]

DjSalamander скорее всего из-за этого. В 4.2. даже лезть не хочу.

[DjSalamander]

хэх, вот так всегда, на самом интересном месте.........

КОД

# Save text
function save_text($text) {
    global $admin, $conf;
    if ($text) {
        $editor = intval(substr($admin[3], 0, 1));
        $out = ((defined("ADMIN_FILE") && $editor == 1) || (!defined("ADMIN_FILE") && $conf['redaktor'] == 1)) ? nl2br(str_replace(array("\\", "\"", "'"), array("&# 092;", "&quot;", "'"), stripslashes(text_filter($text, 2)))) : str_replace(array("\\", "\"", "'"), array("&# 092;", "&quot;", "'"), stripslashes($text));
        return $out;
    }
}

у меня вот так этот код выглядит

[DjSalamander]

Так, попробовал чисто выдрать фильтр, ошибки нет, но и видео не отоброжает:

КОД

# Save text
function save_text($text) {
    global $admin, $conf;
    if ($text) {
        $editor = intval(substr($admin[3], 0, 1));
        $out = ((defined("ADMIN_FILE") && $editor == 1) || (!defined("ADMIN_FILE") && $conf['redaktor'] == 1)) ? nl2br(str_replace(array("\\", "\"", "'"), array("&# 092;", "&quot;", "'"), stripslashes($text))) : (str_replace(array("\\", "\"", "'"), array("&# 092;", "&quot;", "'"), stripslashes($text)));
        return $out;
    }
}

чего то не хватает, вопрос чего?

nl2br ?

[Mylenovez]

В 4.2. даже лезть не хочу.

Все же заставил! Видно что пытался, поэтому вот, забирай (прикрепил архивчик с txt файлом, т.к. тут неверно отображается, исли пишешь сюда код:
 filtr.rar ( 343 б ) Кол-во загрузок: 3


Сообщение отредактировал Mylenovez: Jun 15 2010, 21:16

[DjSalamander]

Завтра поставим, сегодня задрался по самое немогу, делов всяких гора+ ешчо один скрипт мучал, тож завтра темку сделаю, верней уже сегодня.

Спасиб за код, ну я впринципе на правильном пути был (IMG:style_emoticons/default/biggrin.gif)

[DjSalamander]

Заменил, этот вариант работает- спасибо, только вопрос такой- по безопасности это не минус?

[DjSalamander]

Хз, нарисоалась проблема, не все новости добавляет ща, одни пожалуста, другие хоть разшибись
предварительный просмотр ок, как отправить, так фиг, нету её и все, переходиш браузером обратно есть, жмеш отправить нету и все.
Поменял на радной секюрити.пхп, добавилась, но и видео которое добавил до того черз этот код не пропал, вобщчем ни шиша не понял в чем прикол.

[Mylenovez]

DjSalamander попробуй для новости своей поставить каку-нибудь категорию вместо На главной странице модуля, если отобразится на главной, то значит тебе придётся всегда указывать каакую-либо категорию (я так делаю - так даже лучше, новости все расфасованы зато), если же не получится, то это уже где-то косяк пошёл из-за изменения в коде. По поводу безопасности - у меня уже сайт с этим более года, ещё ни разу ничего плохого не было.

Сообщение отредактировал Mylenovez: Jun 16 2010, 23:21

[DjSalamander]

Ну новости у меня все строго по категориям и подкатегориям , я тож об этом подумал, даже пробовал менять, ни фига, уперся рогом и все, честно не пойму в чем там было дело, после этой тоже на латышском добавлял, та без приколов добавилась.Завтра утром надо в Ригу сгонят, потом поэксперементирую, да помозгую. (IMG:style_emoticons/default/smile.gif)

то это уже где-то косяк пошёл из-за изменения в коде.

А вот это может быть, так как чтобы двиг отображал латышские буквы типо žņļķģūšā Некст чего то мне тогда колдовал, и то что файл сикюрити 110 пудов, а что именно он в них меня я хз, он мне кидал файлы которые надо заменить и я их менял, помню что и функшен пхп было, вот остаьное не помню, но былы ешчо.

[Mylenovez]

что файл сикюрити 110 пудов

Да, именно этот файл и надо менять, скорее всего он и функцию эту менял. Ну что разобрался? Я кстати тоже делал это также для отображения французских буковок Désenchantée.

Сообщение отредактировал Mylenovez: Jun 27 2010, 19:34

[DjSalamander]

Ну что разобрался? Я кстати тоже делал это также для отображения французских буковок Dйsenchantйe.

увы, покудого, но самое тнтересное перекинеш на твой вариант сохраняет, потом меняю на свой файл и все продолжает работать, тоест с моим кодом он почемуто не хочет в базу писать, а как твойм запишеш в базу отображает без проблем.

[lanser2000]

Я что вообще этого не нахожу

КОД

КОД
."<div class=\"editorbutton\" OnClick=\"InsertCode('img')\"><img title=\""._EIMG."\" src=\"images/editor/img.gif\"></div>"
вставляем:

Подскажите где этот код снизу вверх и обратно раз 30 прокрутил и нету.В каком он может быть месте?Спасибо.

[GoogleBot]

[lanser2000]

Подскажите где этот код снизу вверх и обратно раз 30 прокрутил и нету.В каком он может быть месте?Спасибо.

КОД

КОД
."<div class=\"editorbutton\" OnClick=\"InsertCode('img')\"><img title=\""._EIMG."\" src=\"images/editor/img.gif\"></div>