[utente] Un utente ha inserito uno script malevolo nel mio forum

Buongiorno, un utente nuovo che ho prontamente bannato, ha inserito uno script suppongo, in una discussione nel mio forum che mi impedisce di accedere all'ultima pagina della discussione dove c'è il suo post e di cancellarlo perchè avendo messo qualche codice strano, non visualizzo la pagina del forum ma un redirect a qualche film di streaming..
potete rimuoverlo voi che io non so come fare?

grazie!


Questa è la discussione in cui ho questo problema. Ho messo la pagina 8 che è la ultima leggibile perchè nella 9 compare quel problema!
(idem se si accede direttamente da "discussioni recenti").


http://freeforumzone.com/d/11017455/-COLORE-7F0000-Tutte-le-promozioni-per-comprare-film-su-Amazon-risparmiando-COLORE-/discussione.aspx/8

Ho qualche modo di prevenire queste cose?

l'utente è
jannatibegum che vedo sta facendo questo giochetto anche in altri forum...

aiuuuuuuuto ç____ç

ho fatto qualche pasticcio, ho provato a suddividere la discussione per data in modo da togliere l'ultimo post che dava "problemi" .. il problema però permane nella discussione originale e non in quelle che ho separato. Non riesco ad identificare il post... non riesco nemmeno a vederlo perchè compare quel video!

ok ce l'ho fatta...

è "bastato" (peccato che mi ci sia voluto un sacco di tempo per capirlo) disattivare tutti gli script e le conversioni automatiche dei codici in quella cartella, ho così trovato il post dove effettivamente c'era un codice, l'ho eliminato e ripristinato le impostazioni iniziali (rimediando poi a tutto il pasticcio che nel frattempo avevo fatto)

>___<

Ho visto solo ora, grazie della segnalazione!

Abbiamo verificato, non era uno script (che vengono bloccati) ma una proprietà "style".

Ora il filtro rimuove anche questa proprietà.

E' comunque sconsigliato lasciare aperto agli utenti l'uso dell'html.

Qualche curiosità che potrebbe essere utile anche agli altri amministratori: questo utente era italiano? Ha pubblicato solo quella proprietà style o prima si è fatto accettare come utente normale postando messaggi "credibili"? Aveva un IP straniero?
Perché io all'HTML non me la sento di rinunciare.

Abbiamo già preso provvedimenti per filtrare gli stili dannosi che sono stati utilizzati (Attenzione: non c'era un pericolo "virus", non sono stati inseriti script malevoli, soltanto immagini e link di spam).

Questi spammer sono tutti con IP straniero, sempre diversi. Non inseriscono messaggi credibili, solamente spam.

Nel mio forum ha scritto solo quel post