Предоставляем срочную помощь по DLE, пишем эксклюзивные модули для вашего проекта, парсеры грабберы, исправляем базу данных, удаляем вирусы редиректы, обновляем скрипты, помощь с переездом на другой хостинг, перенос домена, большой опыт работы с высоконагруженными проектами, защита ddos атаки, ботов и спама, оптимизация модулей и серверов дле, более 10 лет работы, тысячи модификаций и доработок, короткие сроки, дорого, качественно. telegram: @histoo

[Решено] Пользователи могут лайкать свои сообщения

  1. Онлайн

    Grey

    Администраторы

    Сообщений: 2130

    - Недостаточная фильтрация данных в следствии которых пользователи могли лайкать свои сообщения специально сформированной ссылкой.
    [Решено] Пользователи могут лайкать свои сообщения

    В файле: /engine/bullet_energy/action/site/post.php
    Найти:
    $topic = parent::$db->super_query("SELECT title FROM " . PREFIX . "_be_topic WHERE id = " . $row['id_topic']) ; //
if(!$row['thanks_id']) {
...


    Выше вставить:
    // fool check
if ($row['autors_id'] == parent::$member_id['user_id'] ) die(parent::$helper->getError()) ;
//

    Вложения:

    1. like.txt

      Размер файла:
      588 b
      Скачиваний:
      500

    сделаю любой модуль dle на заказ, если вам нужны услуги по dle
    скaйп rdn-team.com
    телегрaм @histoo

    8 августа 2013 - 13:26 / #1
Модераторы форума: greyPowered by Bullet Energy Forum