Персональный сайт

FIX для Шаблона B22

ZLO — Wed, 20 Jul 2011 12:14:41 GMT

В шаблоне идём в template/b22/addcomments.tpl и всё содержимое заминяем на это

Code

Добавление комментария

[not-logged]






                   [/not-logged]
[not-wysywyg]

                   [/not-wysywyg]



[sec_code]








[/sec_code]

Ваше Имя:
Ваш E-Mail:
{bbcode}
[not-wysywyg]{text} [/not-wysywyg]{wysiwyg}
Код:	{sec_code}
Введите код

Недостаточная фильтрация входящих данных

ZLO — Wed, 20 Jul 2011 12:14:09 GMT

Проблема: Недостаточная фильтрация входящих данных при обработке новостей.

Ошибка в версии: все версии

Степень опасности: Низкая

Ручное исправление:

Откройте файл: engine/classes/parse.class.php
Найдите:

Code

if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;

замените на:

Code

if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "src") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;

Найдите:

Code

$source = str_replace( "`", "`", $source );

Ниже добавьте:

Code

$source = preg_replace( "# $source = preg_replace( "#

Недостаточная фильтрация входящих данных

ZLO — Wed, 20 Jul 2011 12:12:59 GMT

Проблема: Недостаточная фильтрация входящих данных при обработке новостей.
Ошибка в версии: все версии

Степень опасности: Низкая

Ручное исправление:

Откройте файл: engine/classes/parse.class.php

найдите:

Code

замените на:

Code

if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "src") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;

найдите:

Code

$source = str_replace( "`", "`", $source );

замените на:

Code

$source = preg_replace( "# $source = preg_replace( "#

Дистрибутив версии 8.0 обновлен.

Автор celsoft {dle-news.ru}

Поддержка нестандартных портов в MySQLi

ZLO — Wed, 20 Jul 2011 12:11:43 GMT

Поддержка нестандартных портов в MySQLi
Дорогие друзья.
Была обнаружена небольшая проблема, при которой если MySQLi сервер использует нестандартный порт для подключения, например если ваш хостер в качестве адреса к MySQL сообщает адрес website.ru:3307, то скрипт не может подключится по этим параметрам к базе данных. Данная проблема существует только если используется подключение с нестандартным портом, и только если используется MySQLi расширение для подключения к базе данных

Ошибка в версии: все версии поддерживающие MySQLi
Ручное исправление:
Файл: engine/classes/mysqli.class.php
Найти:

Code

if(!$this->db_id = @mysqli_connect($db_location, $db_user, $db_pass, $db_name)) {

Заменить на:

Code

$db_location = explode(":", $db_location);

           if ($db_location[1]) {

               $this->db_id = @mysqli_connect($db_location[0], $db_user, $db_pass, $db_name, $db_location[1]);

           } else {

               $this->db_id = @mysqli_connect($db_location[0], $db_user, $db_pass, $db_name);

           }

           if(!$this->db_id) {

Все готово!