Installation de phpBB ⇒ Pare-feu et erreur Ajax

[Solo]

Bonsoir à tous,

j'espère être dans la bonne section

J'ai un petit problème sur un forum en phpBB avec les notifications dans la barre de navigation.

Lorsqu'on clique sur une notif pour marquer le sujet comme lu, j'obtiens une erreur Ajax.

Si je désactive le pare-feu du forum, l'erreur disparaît...

Voici le code que le pare-feu injecte dans mon index, dès la première ligne :

require_once( '/home/site perso/public_html/forum/uniforce/uniforce.php');

Et à la fin de cette même page :

if(ob_get_contents()){
ob_end_flush();
}
if(isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'){
die();
}

Est-ce que quelqu'un de plus averti que moi, constate déjà un erreur dans la syntaxe ou pas du tout ?

Merci d'avance, cordialement

[Sylver35]

Bonjour,

Pour pouvoir aider, l'url du forum en question est requise, je ne lis pas dans les cartes ou marc de café

Puis, quel est le pare feu en cause ? il en existe plusieurs ne fonctionnant pas du tout de la même manière...

[Solo]

Merci pour la réponse rapide.

Alors il s'agit de CleanTalk avec le plugin Uniforce.

Lien vers le tuto : https://cleantalk.org/help/install-uniforce-security

Le plugin installé : https://github.com/CleanTalk/php-usp/releases/download/3.9.0/uniforce-3.9.0.zip

Voici un forum de test tout neuf sans autres extensions :

http://test003.a0001.net/
version PHP : 8.2.16
version phpBB: 3.3.11

Merci encore

[Sylver35]

N'ayant toujours pas l'url du forum en question, je reste en standby.
Un forum de test autre ne donne absolument rien de plus...

[Solo]

Pourtant j'ai exactement la même erreur...

[Sylver35]

C'est bien, sans compte il m'est impossible de la constater.
Et pourquoi ne pas vouloir me donner ton url ?

Déjà que tu a mis yahoo à la place de l'url de ton forum dans ton profil...

[Solo]

C'est bien, sans compte il m'est impossible de la constater.

Le problème serait identique sur le forum officiel, mais bon là tout est au mini :

- Pseudo à 3 caractères minimum,
- MDP à 1 caractère minimum,
- Adresse mail fantaisiste (mais de bon format),
- Pas de Captcha.

Et pourquoi ne pas vouloir me donner ton url ?

Pour des raisons de sécurité bien entendu.

[Sylver35]

Bon, donc pour question de sécurité bien entendu, je verrouille le sujet