prowebber.ru - Тут есть все для настоящих вебмастеров

Чтение RSS Мы в твиттере
«    Декабрь 2016    »
ПнВтСрЧтПтСбВс
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 

Всё для вебмастера » Всё для DataLife Engine » DLE хаки » Недостаточная фильтрация данных в Модуле Переходы

Недостаточная фильтрация данных в Модуле Переходы


Данный материал предоставлен сайтом ProWebber.ru исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
У нас вы можете скачать бесплатно Недостаточная фильтрация данных в Модуле Переходы.


Недостаточная фильтрация данных в Модуле Переходы


Модуль пропускает на сайт скрипты:
Недостаточная фильтрация данных в Модуле Переходы


Ошибка в версии: Все версии
Степень опасности: Высокая
Решение проблемы:
Найдите в файле engine/modules/referer.php строку:
$request = strip_tags($request);
и пропишите после неё:
$request=preg_replace('{[/\'"#@!%.]+}isU','',$request);


0
Просмотры: 3636 VIP ProWebber | Комментарии (15)
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#1Lexai95

  • 3 мая 2011 12:32
  • Регистрация: 23.11.2010
  • ICQ: --
  • Комментариев: 16
У меня две строки, писать в две?

0

#2ko1yan

  • 3 мая 2011 13:37
  • Регистрация: 7.03.2010
  • ICQ: --
  • Комментариев: 9
Вот исправление:
_http://dle-solutions.ru/dle/bags/150-nedostatochnaya-filtraciya-v-module-pereho
dy.html

--------------------

0

#3lolko

  • 3 мая 2011 14:05
  • Регистрация: 15.04.2010
  • ICQ: --
  • Комментариев: 8
Модуль хуйня, ошибка детская

0

#4sima

  • 3 мая 2011 22:15
  • Регистрация: 17.05.2010
  • ICQ: --
  • Комментариев: 114
lolko,
Если не знаешь как юзать - не значит, что всё так просто. ;)

--------------------

0

#5zverloves

  • 3 мая 2011 22:25
  • Регистрация: 1.05.2011
  • ICQ: 559977060
  • Комментариев: 31
Модуль норм, почему. А потому что на любом сайте можно выкласть свой текст, ну например курлом можно поставить запрос на каждых 5 мин что бы свой скрипт обнову хапал и так будит та где у нас нашли выходить ваши силки ну или простая реклама =)

--------------------

0

#6inventor69

  • 4 мая 2011 01:27
  • Регистрация: 28.11.2010
  • ICQ: --
  • Комментариев: 53
А лучше вообще ничего левого не ставить и будет счастье!

0

#7LeO-Ak47

  • 4 мая 2011 13:22
  • Регистрация: 19.09.2010
  • ICQ: 571868808
  • Комментариев: 15
Цитата: Lexai95
У меня две строки, писать в две?

Тот же вопрос_)

0

#8skchez

  • 5 мая 2011 11:22
  • Регистрация: 17.09.2010
  • ICQ: 243067
  • Комментариев: 33
  • Выкл.
Да, пишите в 2.

--------------------

-1

#9elsen

  • 5 мая 2011 23:13
  • Регистрация: 16.10.2010
  • ICQ: --
  • Комментариев: 2
dash










0

#104ogo

  • 28 мая 2011 13:05
  • Регистрация: 10.01.2010
  • ICQ: 450211235
  • Комментариев: 51
долго искал, но в 9.0 не т такого engine/modules/referer.php !?

Как ето сделать?

0

#11sader90

  • 29 июня 2011 14:20
  • Регистрация: 7.01.2011
  • ICQ: --
  • Комментариев: 24
ыыы )) и модуля у вас тоже значит нет)))

0

#12uTorrent

  • 1 июля 2011 20:39
  • Регистрация: 2.01.2011
  • ICQ: --
  • Комментариев: 61
Спасибо за мод.

0

#13kaban

  • 23 июля 2011 18:41
  • Регистрация: 11.02.2010
  • ICQ: --
  • Комментариев: 41
а как узнать пропустил ли уже модуль какой-нить скрипт

0

#14Lamovd91

  • 30 июля 2011 23:03
  • Регистрация: 14.04.2011
  • ICQ: --
  • Комментариев: 8
как я решил проблему?
убрал нахер этот модуль, и не боюсь теперь о появлении новых дыр.

0

#15my-shot5

  • 24 августа 2011 15:41
  • Регистрация: 30.07.2011
  • ICQ: --
  • Комментариев: 6
не работаэт всеравно есть!

--------------------

0
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.

Max-energy.top - Заработок на электросчетчиках;)

Skripters.info - все для вебмастера. Только эксклюзивный контент.

Создание шаблонов DLE, быстро и недорого! 3wave.com.ua

Бро лей на лучшую партнёрку

Почти бесплатный VDS хостинг!

Поддержи сайт
Скрипты, cms, шаблоны, статьи по раскрутке

Опросы

Как часто вы бываете на сайте?

Захожу 1-2 раза в день
1-2 часа в сутки
Более 2 часов
Почти целый день тут smile

Архив новостей
Ноябрь 2016 (7)
Октябрь 2016 (10)
Сентябрь 2016 (8)
Август 2016 (11)
Июль 2016 (14)
Июнь 2016 (17)

Последние комментарии:

Искать людей

Ваши переписки