компьютерный форум
Вернуться   Компьютерный форум > IT новости > Новости IT индустрии > Security news (безопасность)

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 12.08.2005, 14:21   #1
PRO-двинутые пользователи
 
Регистрация: 06.04.2004
Сообщений: 3,788
По умолчанию

Для 1.3.x исправление следующее:
1. В файле sources/lib/post_parser.php найти:
Код:
 *else if ($IN['s'] == 'col')
 *{
 * return "".$IN['2']."";
 *}
 *else if ($IN['s'] == 'font')
 *{
 * return "".$IN['2']."";
 *}
заменить на:
Код:
 *else if ($IN['s'] == 'col')
 *{
 * $IN[1] = preg_replace( "/[^dw#s]/s", "", $IN[1] );
 * return "".$IN['2']."";
 *}
 *else if ($IN['s'] == 'font')
 *{
 * $IN['1'] = preg_replace( "/[^dw#-\_s]/s", "", $IN['1'] );
 * return "".$IN['2']."";
 *}
Для 2.0.x исправление следующее:
1. В файле sources/lib/post_parser.php найти код:
Код:
 *$IN['1'] = preg_replace( "/[&().\%]/", "", $IN['1'] );
Заменить на:
Код:
 *$IN['1'] = preg_replace( "/[&().\%[]]/", "", $IN['1'] );
2. Далее найти:
Код:
$IN['1'] = $IN['1'] + 7;
Заменить на:
Код:
$IN['1'] = intval($IN['1']) + 7;
3. Далее найти:
Код:
 *else if ($IN['s'] == 'col')
 *{
 * return "".$IN['2']."";
 *}
 *else if ($IN['s'] == 'font')
 *{
 * return "".$IN['2']."";
 *}
Заменить на:
Код:
 *else if ($IN['s'] == 'col')
 *{
 * $IN[1] = preg_replace( "/[^dw#s]/s", "", $IN[1] );
 * return "".$IN['2']."";
 *}
 *else if ($IN['s'] == 'font')
 *{
 * $IN['1'] = preg_replace( "/[^dw#-\_s]/s", "", $IN['1'] );
 * return "".$IN['2']."";
 *}




Imperio вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
12.08.2005, 14:21
Техник
реклама
По умолчанию

Ответ


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.



Текущее время: 10:27. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Content Relevant URLs by vBSEO 3.5.0 RC2