vBulletin 是一个强大,灵活并可完全根据自己的需要定制的论坛程序套件。它使用目前发展速度最快的 Web 脚本语言编写: PHP,并且基于以高效和疾速著称的数据库引擎 MySQL。
国内的比较著名的UBB HACK之家就增加了很多对于文字排版的UBB代码(vB代码)。
优点:只需要几行,就可以实现,很简单。
缺点:因为需要嵌套,所以如果用户写得不好的话,会影响帖子其它内容的样式,甚至殃及整个话题。
评价:其实,这只是将更多的HTML代码以vB代码的形式来实现,为的让人从另一个角度去学习如何进行Web的文字排版而不用去学HTML,也为了安全。
步骤:打开 global.php ,查找“
function bbcodeparse2($bbcode,$forumid=0,$allowsmilie=1) {
”,在和其它HACK之前的适当位置,例如“
// 执行引用回复
$bbcode=eregi_replace("quote]","quote]",$bbcode); // 小写化
$bbcode=str_replace("
引用内容
rn","<blockquote><smallfont>引用:</smallfont><hr>",$bbcode);
$bbcode=str_replace("","<blockquote><smallfont>引用:</smallfont><hr>",$bbcode);
$bbcode=str_replace("
rn","<hr></blockquote>",$bbcode);
$bbcode=str_replace("","<hr></blockquote>",$bbcode);
”,在后面加入“
// Hack color,font,size,style,center
$bbcode=eregi_replace(" $bbcode=eregi_replace("","</font>",$bbcode); //
$bbcode=eregi_replace("{0,1}(*){0,1}]","<font face="1">",$bbcode); //
$bbcode=eregi_replace("","</font>",$bbcode); // //
$bbcode=eregi_replace("{0,1}(*){0,1}]","<span style="1">",$bbcode); //
$bbcode=eregi_replace("","</span>",$bbcode); //
$bbcode=eregi_replace("","<p align=center>",$bbcode); //
$bbcode=eregi_replace("","</p>",$bbcode); //
// End Hack color size style
”,完成。
《禁止javascript》
原因:vBulletin没有对Javascript脚本做任何的特别对待处理,所以如果论坛开放了HTML代码的话,就有可能受到alert或window.open的袭击而沦陷。
步骤:打开 global.php ,查找“
if ($dohtml==0) {
// 删除HTML代码
$bbcode=str_replace("&","&",$bbcode);
$bbcode=str_replace("<","<",$bbcode);
$bbcode=str_replace(">",">",$bbcode);
}
”,在最后一个花括号前,加入“
} else {
$bbcode=eregi_replace("<({0,1}script*)>","<1>",$bbcode);
”,完成!