prowebber.ru - Тут есть все для настоящих вебмастеров

Чтение RSS Мы в твиттере
«    Декабрь 2016    »
ПнВтСрЧтПтСбВс
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 

Всё для вебмастера » Всё для DataLife Engine » Очередной баг DLE Forum

Очередной баг DLE Forum


Данный материал предоставлен сайтом ProWebber.ru исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
У нас вы можете скачать бесплатно Очередной баг DLE Forum.


Очередной баг DLE Forum


Думаю уже все привыкли к такому роду новостей )
И так, в чём же баг? Как всегда недостаточная фильтрация данных и как итог - злоумышленник может удалть ВСЕ аттачи форума (картинки и файлы).

Инструкция (для версии 2.2):
1) Открыть \engine\forum\sources\modules\uploads.php

Найти:
foreach ($del as $key => $value)
{
$mysql_array .= "file_id = '$key' OR ";
}


Заменить на:
$mysql_array = "";
    foreach ($del as $key => $value)
    {
        $key = intval($key);
        if ($key)
          $mysql_array .= "file_id = '$key' OR ";
    }

    if ($mysql_array)
    {


Найти:
    }
}

echo "<div><strong>Загрузка файлов на сервер</strong><br /><br /></div>";


Заменить на:
  }
}
}

echo "<div><strong>Загрузка файлов на сервер</strong><br /><br /></div>";




Инструкция (для версий 2.3-2.5):
1) Открыть \engine\forum\sources\modules\uploads.php

if (intval($file_id)) $del_id[$file_id] = $file_id;


Заменить на:
$file_id = intval($file_id);
if ($file_id) $del_id[$file_id] = $file_id;



Автор: ShapeShifter (savgroup.ru)


0
Просмотры: 3015 VIP ProWebber | Комментарии (12)
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#1WooW

  • 1 ноября 2010 20:51
  • Регистрация: 22.10.2009
  • ICQ: --
  • Комментариев: 504
как багу юзать? :D

0

#2E-BOYZ

  • 1 ноября 2010 21:13
  • Регистрация: 18.02.2010
  • ICQ: 367612955
  • Комментариев: 191
  • Выкл.
Цитата: BralBine
как багу юзать? :D

У ShapeShifter спроси crazy

0

#3Dead Master

  • 1 ноября 2010 21:52
  • Регистрация: 14.02.2010
  • ICQ: 421075197
  • Комментариев: 119
Что там слышно о версии 3.0?
Или все затухло?

0

#4raz0r

  • 1 ноября 2010 22:37
  • Регистрация: 5.07.2009
  • ICQ: 442485
  • Комментариев: 596
Цитата: fdsa1
О...спасибо!будем пробовать!

Как это пробовать?)) Молодой человек, еще раз увижу подобный коммент, бан на сутки с проверкой всех комментариев.
Цитата: Dead Master
Что там слышно о версии 3.0?
Или все затухло?

Затухло, не вижу смысла Шваду заниматься разработкой этого форума, проще написать заново, чем каждый раз фиксить баги, уязвимости ... юзайте другие движки форумов
Цитата: BralBine
как багу юзать? :D

думаю тут тебе никто не скажет, так как такие темы в паблик не кидаются

--------------------

0

#5E-BOYZ

  • 1 ноября 2010 22:51
  • Регистрация: 18.02.2010
  • ICQ: 367612955
  • Комментариев: 191
  • Выкл.
Цитата: raz0r
Затухло, не вижу смысла Шваду заниматься разработкой этого форума, проще написать заново, чем каждый раз фиксить баги, уязвимости ... юзайте другие движки форумов

Дык 3-ия версия форума пишется с нуля, по этому багов должно быть меньше ;)

0

#6raz0r

  • 1 ноября 2010 22:53
  • Регистрация: 5.07.2009
  • ICQ: 442485
  • Комментариев: 596
Цитата: E-BOYZ
Дык 3-ия версия форума пишется с нуля, по этому багов должно быть меньше ;)

Новости есть какие то насчет этого или просто сказал что будет?) Знаем мы таких, ну вообщем интересно будет посмотреть на это чудо.

--------------------

0

#7Dead Master

  • 1 ноября 2010 22:55
  • Регистрация: 14.02.2010
  • ICQ: 421075197
  • Комментариев: 119
Цитата: raz0r
юзайте другие движки форумов

Другие слишком громоздкие, многие юзают его из интеграции Дле.(без бубна)
Подождем 3.0 и глянем что там будет smile
( если вообще он будет)

0

#8E-BOYZ

  • 1 ноября 2010 23:22
  • Регистрация: 18.02.2010
  • ICQ: 367612955
  • Комментариев: 191
  • Выкл.
Цитата: raz0r
Новости есть какие то насчет этого или просто сказал что будет?)

новость есть на dle-files.gs

Цитата: raz0r
ну вообщем интересно будет посмотреть на это чудо.

Угу, ещё не забываем, что будет форум от савгроуп, тпо этому если что дле форуму буит замена )

0

#9Kawaii-refresh

  • 2 ноября 2010 12:12
  • Регистрация: 1.10.2010
  • ICQ: --
  • Комментариев: 86
Ага, вот только 3.0 был обещан год назад, еще прошлым летом. :D

0

#10DarkNill

  • 2 ноября 2010 19:43
  • Регистрация: 2.10.2010
  • ICQ: 555995004
  • Комментариев: 74
Спасибо, молодцы что сюда выложили!

--------------------

0

#11ShapeShifter

  • 2 ноября 2010 21:08
  • Регистрация: 19.09.2010
  • ICQ: 10280282
  • Комментариев: 52
Цитата: E-BOYZ
Угу, ещё не забываем, что будет форум от савгруп, тпо этому если что дле форуму буит замена )

Савгрупп - это грубо говоря название нашего сайта, а в реале там просто 2 программера я (ShapeShifter) и Snake.
Форум будет от меня и не как замена дле "форуму", а отдельный двиг, с интеграцией для ДЛЕ.

Насчёт 3.0 дле "форума" - я вообще не понимаю как можно надеяться и ждать форум этот, когда автор вообще забивает на поддержку своего продукиа, хотя люди платят именно за поддержку, ко всему ещё багов просто нереально много, большинство из которых было закрыто именно пользователями этого модуля, а не самим автором...

0

#12electro_dj

  • 2 ноября 2010 21:52
  • Регистрация: 13.10.2009
  • ICQ: 6269155
  • Комментариев: 88
Прощу уже самому дописывать этот форум,а не на автора надеяться, т.к. он только кормит обещаниями и всё делает, делает.. вот только что делает непонятно.

--------------------

0
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.

Max-energy.top - Заработок на электросчетчиках;)

Skripters.info - все для вебмастера. Только эксклюзивный контент.

Создание шаблонов DLE, быстро и недорого! 3wave.com.ua

Бро лей на лучшую партнёрку

Почти бесплатный VDS хостинг!

Поддержи сайт
Скрипты, cms, шаблоны, статьи по раскрутке

Опросы

Как часто вы бываете на сайте?

Захожу 1-2 раза в день
1-2 часа в сутки
Более 2 часов
Почти целый день тут smile

Архив новостей
Ноябрь 2016 (7)
Октябрь 2016 (10)
Сентябрь 2016 (8)
Август 2016 (11)
Июль 2016 (14)
Июнь 2016 (17)

Последние комментарии:

Искать людей

Ваши переписки