Dcms-Social v2.1 fix XSS

27 Сент 2017
Всем Привет smile

Выпустил релиз с закрытыми уязвимостями и устранёнными багами+плюшки smile

Закрыты XSS в bb-кодах
Закрыты XSS в личных файлах
Закрыты XSS в фото-альбомах
Закрыты XSS в почте
Теперь аватар выводится функцией user::avatar, по всему движку и размер аватара везде одинаковый.
Вернули дневники, по многочисленным просьбам.
Так-же исправили баг с редактированием и удалением дневников.
Скачать релиз можно у меня в файлах - http://dcms-social.ru/user/personalfiles/4274/4649/?id_file=12375&page=1
В следующем релизе, будет сделан уклон на графику и дизайн сайта. Всем удачи smile

Статистика WMID автора:

291833167107 BL

Претензии | Отзывы

Комментарии:

Dreamer

3 Окт 2017
Провокация, оффтоп, флуд. smile

______________________
тут могла быть ваша реклама.

kantry 3 Окт 2017
sto56, в Notepadd ++ должна быть возможность - remote empty line, не говоря уже про нормальные IDE.

Sto56

2 Окт 2017
Автор темы
SimptomFD, Конечно, это надо делать.Но, блин.Не помню в каком файле, решил пробелы поубирать - через 10 минут этого злодеяния,думал, что глазам мои, больше света белого не увидят.Стараюсь убирать эту шнягу постепенно, т.е. в каком-то файле ковыряюсь, заоодно его, в более-менее, нормальнй вид стараюсь привести.

SimptomFD

2 Окт 2017
sto56, Она самая.

Sto56

2 Окт 2017
Автор темы
SimptomFD, Ты про читабельность кода?)

SimptomFD

2 Окт 2017
sto56, Отсутствие пробелов в пол экрана радует)

Sto56

2 Окт 2017
Автор темы
SimptomFD, Да не особо)