MEGArip - скачать бесплатно софт, игры и еще кучу всего

Ошибка парсинга заголовков новостей

MOHAPX — Sun, 01 Nov 2009 05:38:26 GMT

Проблема: Ошибка парсинга заголовков новостей

Ошибка в версии: 7.3 и ниже

Степень опасности: Низкая
Исправление:

Откройте файл: engine/inc/editnews.php

найдите:
$title = stripslashes($title);

замените на:
$title = htmlspecialchars( stripslashes( $title ), ENT_QUOTES );

Откройте файл: engine/modules/addnews.php

найдите:
$title = $db->safesql($parse->process(trim($_POST['title'])));

замените на:
$title = $db->safesql( $parse->process( trim( strip_tags ($_POST['title']) ) ) );

Поддержка нестандартных портов в MySQLi

MOHAPX — Fri, 30 Oct 2009 07:48:29 GMT

Поддержка нестандартных портов в MySQLi

Дорогие друзья.
Была обнаружена небольшая проблема, при которой если MySQLi сервер использует нестандартный порт для подключения, например если ваш хостер в качестве адреса к MySQL сообщает адрес website.ru:3307, то скрипт не может подключится по этим параметрам к базе данных. Данная проблема существует только если используется подключение с нестандартным портом, и только если используется MySQLi расширение для подключения к базе данных

Ошибка в версии: все версии поддерживающие MySQLi
Ручное исправление:
Файл: engine/classes/mysqli.class.php
Найти:

Code

if(!$this->db_id = @mysqli_connect($db_location, $db_user, $db_pass, $db_name)) {

Заменить на:

Code

$db_location = explode(":", $db_location);

            if ($db_location[1]) {

                $this->db_id = @mysqli_connect($db_location[0], $db_user, $db_pass, $db_name, $db_location[1]);

            } else {

                $this->db_id = @mysqli_connect($db_location[0], $db_user, $db_pass, $db_name);

            }

            if(!$this->db_id) {

[spoiler="Источник"]http://ms-portal.net.ru[/spoiler]

FIX для Шаблона B22

MOHAPX — Sat, 24 Oct 2009 12:42:24 GMT

В шаблоне идём в template/b22/addcomments.tpl и всё содержимое заминяем на это

Code

Добавление комментария

[not-logged]






                   [/not-logged]
[not-wysywyg]

                   [/not-wysywyg]



[sec_code]








[/sec_code]

Ваше Имя:
Ваш E-Mail:
{bbcode}
[not-wysywyg]{text} [/not-wysywyg]{wysiwyg}
Код:	{sec_code}
Введите код

Недостаточная фильтрация входящих данных

MOHAPX — Sat, 24 Oct 2009 12:41:17 GMT

Проблема: Недостаточная фильтрация входящих данных при обработке новостей.

Ошибка в версии: все версии

Степень опасности: Низкая

Ручное исправление:

Откройте файл: engine/classes/parse.class.php

найдите:

Code

if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;

замените на:

Code

if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "src") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;

найдите:

Code

$source = str_replace( "`", "`", $source );

замените на:

Code

$source = preg_replace( "# $source = preg_replace( "#

Дистрибутив версии 8.0 обновлен.