» » Баг фикс Недостаточная фильтрация входящих данных

Баг фикс Недостаточная фильтрация входящих данных

Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: Все версии

Степень опасности: Высокая

Для исправления откройте файлы engine/modules/search.php и engine/modules/fullsearch.php и найдите:

$count_result = 0;



ниже добавьте:
$sql_count = "";



Откройте файл engine/inc/templates.php и найдите:
$allow_save = false;



ниже добавьте:
$_REQUEST['do_template'] = trim( totranslit($_REQUEST['do_template'], false, false) );

$_REQUEST['do_language'] = trim( totranslit($_REQUEST['do_language'], false, false) );


Для старых версия DLE все изменения вносятся в ручную.Для DLE 9.0 можно скачать этот файл.dle90_path.zip [29,31 Kb] (cкачиваний: 30)

Комментарии

Только ссылки поубирть бы с файлов на ваш сайт осталось

TipTop

Администраторы 18 сентября 2010 07:28
Цитата: atlas100
Только ссылки поубирть бы с файлов на ваш сайт осталось


Чет не понял ...ты о чем?
Не в тот топик коммент !
в 9.2 нет такого бага,там он закрыт wink

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Личные сообщения

Ваши переписки