Новости: Обновление безопасности .11

Навигация

Главная

Статьи

Загрузка файлов

FAQ

Полезные ссылки

Форум

Загрузка тем оформления

Поиск

О проекте

Инструкция по обновлению PHP-Fusion SF

Последние посетители

Andreasrqe	1 неделя
Andreasyoe	1 неделя
Andreasgzi	1 неделя
DrovlesWonam	2 недель
agrohimwmm	3 недель
Sky	5 недель
Andreaselx	6 недель
Servicemsk	15 недель
Servicezgo	15 недель
Nyk	21 недель

RSS канал

Темы оформления

Все загружено тем:	331
Самая популярная тема:	Milky Way Theme
Количество загрузок этой темы:	1686


Новая тема:	Fiestafm.lt

Количество загрузок этой темы:	5
Дата последнего обновления:	11 Июля 2012, 20:28:02

Темы форума

Новые темы

IT-Company

Размещение отзывов

Жив ли наш фюжен?

Конкурс "Лучший сайт...

Переезд сайта!

Обсуждаемые темы

Вопрос/Ответ для ...	[257]
Плагин видео ката...	[214]
MP3 Архив v. 2.0	[211]
Обмен	[207]
инет-магаз	[149]

Обновление безопасности .11

Ручное изменение файла maincore.php

Находим:
// Common definitions
$_SERVER['PHP_SELF'] = htmlspecialchars(descript($_SERVER['PHP_SELF']), ENT_QUOTES);
$PHP_SELF = htmlspecialchars(descript($_SERVER['PHP_SELF']), ENT_QUOTES);

Заменяем на:
// Sanitise $_SERVER globals
$_SERVER['PHP_SELF'] = cleanurl($_SERVER['PHP_SELF']);
$_SERVER['QUERY_STRING'] = isset($_SERVER['QUERY_STRING']) ? cleanurl($_SERVER['QUERY_STRING']) : "";
$_SERVER['REQUEST_URI'] = isset($_SERVER['REQUEST_URI']) ? cleanurl($_SERVER['REQUEST_URI']) : "";
$PHP_SELF = cleanurl($_SERVER['PHP_SELF']);
// Common definitions

Далее находим:
// Fallback to safe area in event of unauthorised access
function fallback($location) {
header("Location: ".$location);
exit;
}

После добавляем:
// Clean URL Function, prevents entities in server globals
function cleanurl($url) {
$bad_entities = array("&", "\"", "'", '\"', "\'", "<", ">", "(", ")");
$safe_entities = array("&", "", "", "", "", "", "", "", "");
$url = str_replace($bad_entities, $safe_entities, $url);
return $url;
}

Sky 08 Июля 2007, 13:23:14 · 0 Комментариев · 38954 Прочтений ·

Комментарии

Нет комментариев.

Добавить комментарий

Пожалуйста залогиньтесь для добавления комментария.

Рейтинги

Рейтинг доступен только для пользователей.

Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.

Нет данных для оценки.

Это интересно

Аккумуляторы eb585157lu Стандартный и усиленный аккумулятор eb585157lu аналогичен штатной батареи питания и полностью совместим с телефоном. В комплект поставки входят: АКБ+инструкция+упаковка. Высокое качество аккумуляторов, средняя цена на рынке, декларация РСТ, гарантия 1 год. Не каждый может похвастаться такими данными. Попробуйте и Вы.

Актуальная версия

PHP-Fusion 6.01.19.4

Логин

Забыли пароль?
Запросите новый здесь.

Помощь/благодарность проекту

header=[ Помощь проекту!] body=[Проект является абсолютно бесплатным, но если Вам понравилась моя работа можете ее оценить!] delay=[0] fade=[on]

Z275115146629
R120645282232
E215148775742

Наша кнопка

Если вам захочется установить у себя нашу кнопку, мы будем Вам благодарны.

Код внутри
<a href='http://www.rus-phpfusion.com/' title='Сайт поддержки модифицированного PHP-Fusion' target=_blank><img src='http://www.rus-phpfusion.com/images/1.gif' border='0' width='88' height='31' alt='Сайт поддержки модифицированного PHP-Fusion' title='Сайт поддержки модифицированного PHP-Fusion'></a>