dcms oshibka fotoalbom

10 Мая 2016
Мой сайт снимает фотографии взломать, если он активен в potoabom коде:
/*
if (isset($_GET['act']) && $_GET['act']=='delete' && isset($_GET['ok']))
{

if ($user['id'] != $ank['id'])
admin_log('Фотогалерея','Фотографии',"Удаление фото пользователя ']$ank[nick]' foto");
@unlink(H."sys/gallery/48/$foto[id].jpg");
@unlink(H."sys/gallery/128/$foto[id].jpg");
@unlink(H."sys/gallery/640/$foto[id].jpg");
@unlink(H."sys/gallery/foto/$foto[id].jpg");

mysql_query("DELETE FROM `gallery_foto` WHERE `id` = '$foto[id]' LIMIT 1");
$_SESSION['message'] = 'Фотография успешно удалена';
header("Location: /foto/$ank[id]/$foto[id]/");
exit;

}
/*
Как защитить?

Комментарии:

suskia 10 Мая 2016
Автор темы
skorpio, napisali zashitni kod filtraci get post zapros

skorpio 10 Мая 2016
Движок моды смотри. XSS и дыры. Ну и тд.

suskia 10 Мая 2016
Автор темы
SimptomFD, Хакеры зарегистрированы в фотоальбом создавая множество фотографий и других изображений снимает это время.
Я отключил код ОК, скопируйте его в верхней части, и он был не в состоянии удалить фотографии.
Добавлено:
SimptomFD, ia gruzin i ruski ne znaiu :/ eta moi sait Ссылка

SimptomFD

10 Мая 2016
Прошу ясней описать проблему. Из написанного ничего не понятно.