Тема: dcms oshibka fotoalbom (WAP/WEB мастеру/Помощь мастерам)

SimptomFD (10 May 2016 в 03:40)
Прошу ясней описать проблему. Из написанного ничего не понятно.

suskia (10 May 2016 в 03:45)
SimptomFD, Хакеры зарегистрированы в фотоальбом создавая множество фотографий и других изображений снимает это время.
Я отключил код ОК, скопируйте его в верхней части, и он был не в состоянии удалить фотографии.
		[i]Добавлено:[/i]
		SimptomFD, ia gruzin i ruski ne znaiu :/ eta moi sait http://mylov.mobi/foto

skorpio (10 May 2016 в 03:58)
Движок моды смотри. XSS  и дыры. Ну и тд.

suskia (10 May 2016 в 04:00)
skorpio,  napisali zashitni kod filtraci get post zapros

skorpio (10 May 2016 в 04:03)
suskia, Линк сайта в личку мне напиши.

suskia (10 May 2016 в 04:03)
Тогда вы будете защищены только если удостоверение личности с фотографией будет сделано.
Он писал о грузинском форуме
		[i]Добавлено:[/i]
		skorpio, http://mylov.mobi

Скиталец (10 May 2016 в 06:53)
всмысле кто то пришел на твой сайт и удаляет чужие фото?
		[i]Добавлено:[/i]
		<?
if(isset($_GET[\'act\']) && $_GET[\'act\']==\'delete\' && isset($_GET[\'ok\']) && ($ank[\'id\']==$user[\'id\'] || $user[\'level\']>=3))
{
if ($user[\'id\'] != $ank[\'id\'])
?>
как то так я пологаю

Сибирский (10 May 2016 в 09:43)
вырезана строка условия доступа к фотоальбомам. Где ты эти альбомы откопал? Верни стандартный скрипт.

Мр. Форум (10 May 2016 в 13:14)
[red]Тему переместил Админ форума RuSInet из раздела Ошибки и недочеты в раздел Помощь мастерам[/red]

suskia (10 May 2016 в 15:25)
Скиталец, Я пытался защитить себя таким образом:
if (isset($user) && $user[\'id\']==$ank[\'id\'] || user_access(\'foto_alb_del\')){
if (isset($_GET[\'act\']) && $_GET[\'act\']==\'delete\' && isset($_GET[\'ok\']))
{
Но он до сих пор удаленные фотографии
		[i]Добавлено:[/i]
		Скиталец, if(isset($_GET[\'act\']) && $_GET[\'act\']==\'delete\' && isset($_GET[\'ok\']) && ($ank[\'id\']==$user[\'id\'] || $user[\'level\']>=3))
{
if ($user[\'id\'] != $ank[\'id\'])
?>  ETA ZASHIIT?

Скиталец (10 May 2016 в 20:59)
suskia, тогда тащи сюда код определяющий переменную $ank, идентификацию фото к альбому юзера и по хорошему таблу альбомов для наглядности будем проверять принадлежность фото к альбому и юзверу

Источник: http://dcms-social.ru/forum/20/44/61566/