DataLife Engine 7.0(нуленная)
19 июня 2008. Разместил: mimohod
Движок для сайта DataLife Engine актуальная версия 7.0(нуленая)
Новые возможности системы:
Новые возможности для загрузки изображений и файлов.
Расширенные возможности поиска и сортировки при редактировании.
Новые возможности для выбора ЧПУ.
DataLife Engine v.7.0 Final Release
[b]Проблема: Недостаточная фильтрация входящих данных.
Ошибка в версии: все версии
Степень опасности: Низкая, применима только на устаревших версиях браузера Opera
Ручное исправление:
Дистрибутив версии 7.0 обновлен.
источник DataLife Engine
Новые возможности системы:
Новые возможности для загрузки изображений и файлов.
Расширенные возможности поиска и сортировки при редактировании.
Новые возможности для выбора ЧПУ.
DataLife Engine v.7.0 Final Release
| » Cкрытый текст Ссылка на файл будет доступна после оплаты. Оплатить вы можите удобным для вас способом: - С помощью Webmoney - С помощью SMS Чтобы видеть текст В данной категории на месяц перейдите по этой ссылке. |
[b]Проблема: Недостаточная фильтрация входящих данных.
Ошибка в версии: все версии
Степень опасности: Низкая, применима только на устаревших версиях браузера Opera
Ручное исправление:
Откройте файл: engine/modules/imagepreview.php
найдите:
$_GET['image'] = htmlspecialchars ($_GET['image'], ENT_QUOTES);
ниже добавьте:
$_GET['image'] = str_replace( "document.cookie", "", $_GET['image'] );
$_GET['image'] = str_replace( "javascript", "", $_GET['image'] );
if ( preg_match( "/[?&;%<[]]/", $_GET['image']) ) {
$_GET['image'] = "";
}
найдите:
$_GET['image'] = htmlspecialchars ($_GET['image'], ENT_QUOTES);
ниже добавьте:
$_GET['image'] = str_replace( "document.cookie", "", $_GET['image'] );
$_GET['image'] = str_replace( "javascript", "", $_GET['image'] );
if ( preg_match( "/[?&;%<[]]/", $_GET['image']) ) {
$_GET['image'] = "";
}
Дистрибутив версии 7.0 обновлен.
источник DataLife Engine