漏洞类别：php，远程web接口，拒绝服务
bugtraq id 4432、4434
存在问题的版本：
phpbb 1.44，更低的版本及 phpbb 2.0 未测试。
描述：
phpbb是一个被广泛应用的基于php的论坛。发现其bbcode中对于“源代码”类的引用处
理存在漏洞，通过发送特殊格式的转义字符串可导致数据库的损坏以及服务器的 cpu、内存
资源大量消耗。
详细：
phpbb在对“源代码”类的引用处理不当，主要是为了要支持镶套的标记
而造成的。有问题的代码是functions.php中的bbencode_code函数。
当我们提交一个这样的贴子：
实际向数据库中存储的数据是这样：
[1code]
\0\0\0\0\0\0\0
[/code1][1code]
\0\0\0\0\0\0\0
[/code1][1code]
\0\0\0\0\0\0\0
[/code1][1code]
\0\0\0\0\0\0\0
[/code1][1code]
\0\0\0\0\0\0\0
[/code1][1code]
\0\0\0\0\0\0\0
[/code1][1code]
\0\0\0\0\0\0\0
[/code1]
即实际系统要负担的数据量是输入的“