Хак Ошибка парсинга заголовков новостей

[dos03]

Проблема: Ошибка парсинга заголовков новостей

Ошибка в версии: 7.3 и ниже

Степень опасности: Низкая

Ручное исправление:

Откройте файл: engine/inc/editnews.php

найдите:

$title = stripslashes($title);

замените на:

$title = htmlspecialchars( stripslashes( $title ), ENT_QUOTES );

Откройте файл: engine/modules/addnews.php

найдите:

$title = $db->safesql($parse->process(trim($_POST['title'])));

замените на:

$title = $db->safesql( $parse->process( trim( strip_tags ($_POST['title']) ) ) );

 

[dm_mb]

как это работает вы вчера убедились на сайте клуба

Скатина такая, негде ему было больше экспереметны ставить (с) Хортица​

 

[dos03]

dm_mb, ты уже знал про этот баг и решил попробовать? или случайно наткнулся?
Хакер блин)))

 

[dm_mb]

да ну вас.

я хотел добавить новость о этом баге и фикс к нему пока официальный не был выпущен. а оно сработало.