Добро пожаловать, Гость!
Dcms-Social v2.1 fix XSS - Страница 2
Разработчикам | Dcms-Social v2.1 fix XSS
Sto56 
: Dcms-Social v2.1 fix XSS
27 Сент 2017Всем Привет
Выпустил релиз с закрытыми уязвимостями и устранёнными багами+плюшки Закрыты XSS в bb-кодах
Закрыты XSS в личных файлах
Закрыты XSS в фото-альбомах
Закрыты XSS в почте
Теперь аватар выводится функцией user::avatar, по всему движку и размер аватара везде одинаковый.
Вернули дневники, по многочисленным просьбам.
Так-же исправили баг с редактированием и удалением дневников.
Скачать релиз можно у меня в файлах - http://dcms-social.ru/user/personalfiles/4274/4649/?id_file=12375&page=1
В следующем релизе, будет сделан уклон на графику и дизайн сайта. Всем удачи
Комментарии:
kantry 3 Окт 2017sto56, в Notepadd ++ должна быть возможность - remote empty line, не говоря уже про нормальные IDE.
Sto56 2 Окт 2017Автор темы
SimptomFD, Конечно, это надо делать.Но, блин.Не помню в каком файле, решил пробелы поубирать - через 10 минут этого злодеяния,думал, что глазам мои, больше света белого не увидят.Стараюсь убирать эту шнягу постепенно, т.е. в каком-то файле ковыряюсь, заоодно его, в более-менее, нормальнй вид стараюсь привести.
