Мы в твиттере Мы в телеграме!

Провеббер » DataLife Engine » DLE хаки » Недостаточная фильтрация данных в Модуле Переходы

Набор в команду! Ведется набор в команду, для наполнения сайта новым, интересным контентом. Если у тебя есть предложения, свободное время, ты обладаешь интересным контентом, и хочешь поделиться с другими?
Обращайся к нам в ЛС группы Вконтакте.

Недостаточная фильтрация данных в Модуле Переходы

Данный материал предоставлен сайтом ProWebber.cc исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
Скачать бесплатно Недостаточная фильтрация данных в Модуле Переходы.

Недостаточная фильтрация данных в Модуле Переходы


Модуль пропускает на сайт скрипты:
Недостаточная фильтрация данных в Модуле Переходы


Ошибка в версии: Все версии
Степень опасности: Высокая
Решение проблемы:
Найдите в файле engine/modules/referer.php строку:
$request = strip_tags($request);
и пропишите после неё:
$request=preg_replace('{[/\'"#@!%.]+}isU','',$request);


Дополнительные ссылки на скачивание ТОЛЬКО для зарегистрированных


-1
Просмотры: 5 119 :: Комментарии (15) :: :: Нужна помощь? Задайте вопрос на форуме ::
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#1Lexai95

  • 3 мая 2011 12:32
  • Регистрация: 23.11.2010
  • Был(а) онлайн: 6.08.2019
  • Комментариев: 16
  • 0
У меня две строки, писать в две?

#2ko1yan

  • 3 мая 2011 13:37
  • Регистрация: 7.03.2010
  • Был(а) онлайн: 18.01.2015
  • Комментариев: 9
  • 0
Вот исправление:
_http://dle-solutions.ru/dle/bags/150-nedostatochnaya-filtraciya-v-module-pereho
dy.html

--------------------

#3lolko

  • 3 мая 2011 14:05
  • Регистрация: 15.04.2010
  • Был(а) онлайн: 9.05.2011
  • Комментариев: 8
  • 0
Модуль хуйня, ошибка детская

#4sima

  • 3 мая 2011 22:15
  • Регистрация: 17.05.2010
  • Был(а) онлайн: 11.09.2013
  • Комментариев: 114
  • 0
lolko,
Если не знаешь как юзать - не значит, что всё так просто. ;)

--------------------

#5zverloves

  • 3 мая 2011 22:25
  • Регистрация: 1.05.2011
  • Был(а) онлайн: 22.11.2013
  • Комментариев: 31
  • 0
Модуль норм, почему. А потому что на любом сайте можно выкласть свой текст, ну например курлом можно поставить запрос на каждых 5 мин что бы свой скрипт обнову хапал и так будит та где у нас нашли выходить ваши силки ну или простая реклама =)

--------------------

#6inventor69

  • 4 мая 2011 01:27
  • Регистрация: 28.11.2010
  • Был(а) онлайн: 10.03.2013
  • Комментариев: 53
  • 0
А лучше вообще ничего левого не ставить и будет счастье!

#7LeO-Ak47

  • 4 мая 2011 13:22
  • Регистрация: 19.09.2010
  • Был(а) онлайн: 9.08.2018
  • Комментариев: 15
  • 0
Цитата: Lexai95
У меня две строки, писать в две?

Тот же вопрос_)

#8skchez

  • 5 мая 2011 11:22
  • Регистрация: 17.09.2010
  • Был(а) онлайн: 13.10.2013
  • Комментариев: 33
  • -1
Да, пишите в 2.

--------------------

#9elsen

  • 5 мая 2011 23:13
  • Регистрация: 16.10.2010
  • Был(а) онлайн: 18.08.2013
  • Комментариев: 2
  • 0
dash










#104ogo

  • 28 мая 2011 13:05
  • Регистрация: 10.01.2010
  • Был(а) онлайн: 11.11.2015
  • Комментариев: 51
  • 0
долго искал, но в 9.0 не т такого engine/modules/referer.php !?

Как ето сделать?

#11sader90

  • 29 июня 2011 14:20
  • Регистрация: 7.01.2011
  • Был(а) онлайн: 28.11.2011
  • Комментариев: 24
  • 0
ыыы )) и модуля у вас тоже значит нет)))

#12uTorrent

  • 1 июля 2011 20:39
  • Регистрация: 2.01.2011
  • Был(а) онлайн: 10.02.2022
  • Комментариев: 61
  • 0
Спасибо за мод.

#13kaban

  • 23 июля 2011 18:41
  • Регистрация: 11.02.2010
  • Был(а) онлайн: 26.08.2014
  • Комментариев: 41
  • 0
а как узнать пропустил ли уже модуль какой-нить скрипт

#14Lamovd91

  • 30 июля 2011 23:03
  • Регистрация: 14.04.2011
  • Был(а) онлайн: 16.07.2012
  • Комментариев: 8
  • 0
как я решил проблему?
убрал нахер этот модуль, и не боюсь теперь о появлении новых дыр.

#15my-shot5

  • 24 августа 2011 15:41
  • Регистрация: 30.07.2011
  • Был(а) онлайн: 19.12.2020
  • Комментариев: 5
  • 0
не работаэт всеравно есть!

--------------------

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Архив новостей
Ноябрь 2024 (9)
Октябрь 2024 (169)
Сентябрь 2024 (13)
Август 2024 (60)
Июль 2024 (12)
Июнь 2024 (30)

Последние комментарии: