Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Ein neues Plugin: Shoutbox 2. Jetzt denkt sicher jeder: "Die haben wir doch schon."
Aber das Besondere daran ist, dass sie nicht nur für das Mobile‑Template verfügbar ist, sondern auch für ProSilver, Gaia und Business.
Um die Shoutbox als Plugin genehmigt zu bekommen, musste ich beim Programmieren bestimmte Regeln einhalten, wie zum Beispiel den automatischen Reload der Box auf 100 Sekunden zu begrenzen.
Die Arbeitsweise meiner Shoutbox zur Übermittlung der Daten ist natürlich nicht so effizient wie die in Xobor selbst, wo man serverseitig deutlich schnellere Möglichkeiten hat.

Zum Plugin:

Das Plugin ist eine Shoutbox, die zum Smalltalk oder als kleines Gästebuch für das Forum fungiert. Dort können schnell kurze Nachrichten oder Grüße übermittelt werden.
Für die Shoutbox gibt es einen Button am linken Bildschirmrand, mit dem man die Box seitlich aus dem Bildschirm ausfahren kann.

Die Box kann per "Aktualisierungs-Button" jeweils für 100 Sekunden sich selbst aktualisieren. So werden neue Beiträge für 100 Sekunden lang automatisch in der Box angezeigt, ohne dass man die Seite neu laden muss.Die Hintergrund Anzeige pulsiert in dieser Zeit.
Wird die Box inaktiv geschaltet, wird das laufende automatische Reload der Box sofort zurückgesetzt. So wird kein unnötiger Traffic erzeugt, während die Box inaktiv ist.

Wird die Box automatisch aktualisiert und ist sichtbar, dann bleibt dieser Zustand auch bei einem Seitenwechsel bestehen. So kann man sich während dieser Phase im Forum bewegen, ohne dass der Timer der Box gestoppt wird.

Jeder registrierte User kann in den "Foren-Einstellungen" unter "Das Plugin Shoutbox 2 aktivieren?" selbst bestimmen, ob das Plugin bei ihm angezeigt werden soll oder nicht. So muss nicht jeder User den Button für das An- und Ausschalten ständig im Forum haben, wenn er das Plugin nicht benutzt.

Der Admin hat eine zusätzliche Info-Anzeige im Header der Shoutbox, in der er sehen kann, wie viele Einträge die Box hat und wie viele KB im Moment verbraucht werden. Es werden Meldungen ausgegeben, ab wann alte Beiträge automatisch gelöscht werden, damit der Speicher nicht "überläuft".

Der Gast kann einen eigenen Chatnamen eingeben, wenn er den Button neben "Chatname =" drückt. Wird als Gast kein Name eingegeben und der erste Post abgesendet, lautet sein Chatname "Gast" und kann danach nicht mehr geändert werden. Der Gastname bleibt bestehen, bis der Browser-Tab geschlossen wurde.

Will man einen Post zitieren, muss man den Text markieren, den man zitieren möchte, dann auf "Zitieren" klicken. Der User und der zitierte Text erscheinen dann automatisch im Nachrichtenfeld.
Bei YouTube-Videos kann man den kompletten Link eingeben und das Programm wandelt ihn automatisch in einen abspielbaren Link um.

Das Plugin steht für die Templates Mobile, ProSilver, Gaia und Business zur Verfügung.

Version 0.010

- Der Admin kann Einzellöschungen von Beiträgen durchführen oder alle Beiträge löschen
- Einstellbar, wie hoch die Shoutbox angezeigt werden soll
- Einstellbar, wie groß die Schrift im Nachrichtenfenster sein soll
- Positionsangaben des "An- und Aus-Schalters"
- Gruppenrechte: Wer die Box sehen darf
- Zum Verändern des Aussehens der Box stehen 19 Farbeinstellungen zur Verfügung
- Nachricht senden auch mit "Shift + Enter"
- Einstellbar,wieviele Zeichen pro Post maximal geschrieben werden dürfen
- Tooltips für alle Button
- Anzeige,wieviel User und Gäste im Forum sind
- Aktualisierungsbutton für einmal aktualisieren der Box (Es braucht nicht
extra die ganze Seite dafür aktualisiert werden)

Toolbar
(Für alle folgenden Optionen wird ein BB-Code im Nachrichtenfeld erzeugt)

- Texte fett, kursiv, unterstrichen oder farbig schreiben
- Texte zitieren
- Spoiler einfügen
- Code einfügen
- Link einfügen
- Farbpalette mit 10 Farben
- Smiliebar mit 72 Smilies und Symbolen
- YouTube-Videos einfügen
- Bilder einfügen


Gruß
Olaf

Zitat von creator im Beitrag #2

---

Für mich sieht es so aus, als ob du einfach eine globale Variable beschreibst. Was würde mich oder andere davon abhalten, beliebig die alten Nachrichten von fremden Usern zu bearbeiten?

---

Zitat von creator im Beitrag #2

---

Ich kann aber im Quellcode trotzdem die Nachrichten lesen, wenn ich nach "ohshoutbox" suche. Die Zugriffsrechte solltest du verbessern.

---

Zitat von Mike48 im Beitrag #4

---

Das bringt nichts. Für alle Mitglieder in berechtigten Gruppen ist der Inhalt im Quelltext zu sehen...

---

Zitat von creator im Beitrag #7

---

Bei deinem Kniffel- oder Sudoku-Plugin ist es das gleiche. Dort konnte ich auch als Gast die Highscore-Liste bearbeiten (im einem eigenen Forum getestet). Nur wollte ich dort nichts schreiben, da es nicht kritisch ist.

---

Ich habe eben getestet und bin sehr erschrocken,das die globale Variable überhaupt nicht geschützt ist.Bei keiner Benutzergruppe.
Ich habe die Gruppenrechte für Gäste heraus genommen, das Forum extra nochmal neu gestartet und konnte als Gast die Variable auslesen.
Wofür vergebe ich Gruppenrechte,wenn die gar nicht greifen?
Das ist aber eine fette Sicherheitslücke.

Gruß
Olaf

Und sogar als Gast beschreiben ohne Berechtigung und das in der Pluginumgebung .

Gruß
Olaf

Die Variablen stehen alle bei read und write auf user_rechte.
Wenn ich also den Gast die Rechte entziehe für write,dann darf die Variable niemals von einen Gast beschrieben werden.
Das steuert das Plugin b.z.w. der Server.

Gruß
Olaf