Предоставляем срочную помощь по DLE, пишем эксклюзивные модули для вашего проекта, парсеры грабберы, исправляем базу данных, удаляем вирусы редиректы, обновляем скрипты, помощь с переездом на другой хостинг, перенос домена, большой опыт работы с высоконагруженными проектами, защита ddos атаки, ботов и спама, оптимизация модулей и серверов дле, более 10 лет работы, тысячи модификаций и доработок, короткие сроки, дорого, качественно. telegram: @histoo

[Решено] Недостаточная фильтрация входящих данных

  1. Онлайн

    Grey

    Администраторы

    Сообщений: 2130

    [Решено] Недостаточная фильтрация входящих данных
    В связи с обнаруженой проблемой в дле всех версий: http://dle-news.ru/bags/v11/1706-nedostatochnaya-filtraciya-dannyh.html

    Внести исправление в DLE 11:
    Для исправления откройте файл: /engine/classes/parse.class.php и найдите:
    
    		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {
    
    			if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
    			else return "[img]" . $url . "[/img]";
    
    		}
    


    замените на
    
    		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {
    
    			return $matches[0];
    
    		} 
    

    Внести исправление в DLE 10:
    замените на
    
    		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {
    
    			return;
    
    		} 
    

    И для версии форума rev 2016 этого будет достаточно.

    Если у вас версия форуме не rev 2016:
    Изменения требуется внести в файл /engine/bullet_energy/classes/filter.class.php

    Для исправления откройте файл: /engine/classes/parse.class.php и найдите:
    
    		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {
    
    			if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
    			else return "[img]" . $url . "[/img]";
    
    		}
    


    замените на
    
    		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {
    
    			return;
    
    		}
    
    Сообщение отредактировал Grey 8 декабря 2016 - 07:43

    сделаю любой модуль dle на заказ, если вам нужны услуги по dle
    скaйп rdn-team.com
    телегрaм @histoo

    8 декабря 2016 - 07:42 / #1
Модераторы форума: greyPowered by Bullet Energy Forum