(959) Impossible de kicker un membre de la chatbox

par AlexiSonic Dim 25 Mai 2014 - 11:28

Bonjour,

Je viens de découvrir un bug très gênant. Il a lieu sur un forum PHPBB2, sans templates modifiés.

Un membre s'est amusé à changer son pseudo en "Super blabla,le cheaté" (j'ai changé le prénom de l'utilisateur en "blabla", qui contient le même nombre de lettres, pour conserver son anonymat).
Si sur tout le forum, son pseudo s'affiche en entier sans aucun problème, cela n'est pas le cas sur la chatbox, où son pseudo apparaît ainsi : Super blabla,le chea

[11:13:14] Super blabla,le chea : Ah oui tiens.

Cliquer sur son pseudo pour le copier dans le champ de saisie des messages donne ceci :

Code:: Super blabla‚le chea

Il est impossible d'utiliser les commandes de la chatbox pour le kicker ou le bannir, et ceci même en faisant un clic droit sur son pseudo, ou en tapant sont pseudo complet :

Code:: [b]/kick Super blabla‚le chea[/b] ne fonctionne pas [b]/kick Super blabla‚le cheaté[/b] ne fonctionne pas [b]/kick Super blabla,le cheaté[/b] ne fonctionne pas [b]/kick "Super blabla,le cheaté"[/b] ne fonctionne pas [b]/kick Super blabla,le chea[/b] ne fonctionne pas

(Ces tentatives ont été testées dans la boîte de chatbox standard et non dans les chatbox latérales ou autres modules)

Des tests ont été effectués avec d'autres pseudos : le même type de problème se présente à chaque fois qu'une virgule apparaît dans le pseudo d'un membre. Non seulement il est possible qu'il n'apparaisse plus en entier, mais le simple fait que le pseudo du membre contienne une virgule le rend insensible aux commandes de kick de la chatbox.
Le plus étrange est que la commande /me fonctionne toujours.

Les conséquences sont graves, parce que même s'il est toujours possible de le bannir via le panneau d'administration, les effets ne sont pas immédiats, et le membre ne sera donc déconnecté de la chatbox que lorsque lui l'aura décidé.
J'ai même essayé de changer son pseudo via le panneau d'administration pour pouvoir le kicker, mais la chatbox n'actualisant pas le pseudo aussi facilement, cette solution s'est révélée être un nouvel échec cuisant.

Dans le cas présent il s'agissait juste d'un test. Le membre Super blabla,le cheaté ne représente pas une menace pour le forum. Cependant s'il avait s'agit d'un membre en harcelant un autre, il aurait été impossible de s'en débarrasser. Je considère ce problème comme grave.

Le forum est http://tails-dreamer.jeunforum.com/
Les membres ont repris leur pseudo normal.