Анонимные мнения

Последняя активность
Файлы топика
1.12K
.
Andrei4ik93
25 июн 2013 г., 20:32
Изменено
__________________________________________________
islamsoft (25.06.2013 / 20:23)
Вот исправил некоторые ошибки. Профильтровал msg. Вроде уязвимостей нет
И снова ХSS....
.
Kpegumop
25 июн 2013 г., 20:33
HAL-9000 (25.06.2013 / 20:18)
Вот так все дыры из DCMS перекочуют на джон
в модулях джона и без дцмс хватает дыр. дело не в названии движка, а необразованных авторах модулей. покажи свои работы программист
.
Andrei4ik93
25 июн 2013 г., 20:34
__________________________________________________
Вот тут...
echo "<div class='menu'>".($post['msg'])."<br /></div>";
.
Kpegumop
25 июн 2013 г., 20:36
islamsoft (25.06.2013 / 20:23)
Вот исправил некоторые ошибки. Профильтровал msg. Вроде уязвимостей нет
смотри вывод сообщения($post['msg']). XSS.
.
Andrei4ik93
25 июн 2013 г., 20:38
__________________________________________________
Kpegumop (25.06.2013 / 20:36)
смотри вывод сообщения($post['msg']). XSS.
Уже написал....
.
Zidan_@777@
25 июн 2013 г., 20:41
echo "<a href='?id=".intval($_GET['id'])."&amp;del=$post[id]'>Удалить</a><br />";

Да и смысл от такого мнения ? Мнение должно быть открытым, а не хз от кого. Так только обсирать будут.
.
Zidan_@777@
25 июн 2013 г., 20:46
И тут ты сессию что ли палишь ?
header("Location: index.php?err".SID);exit;
И ещё вот ты $_POST['msg']
Обрабатываешь trim'ом. Интересно, т.е. весь текст слитным получится ? Гг
.
islamsoft
25 июн 2013 г., 20:49
Zidan_@777@ (25.06.2013 / 20:41)
echo "<a href='?id=".intval($_GET['id'])."&amp;del=$post[id]'>Удалить</a><br />";

Да и смысл от такого мнения ? Мнение должно быть открытым, а не хз от кого. Так только обсирать будут.
Я тож об этом думал. Надоело думать и залил сюда
.
islamsoft
25 июн 2013 г., 20:52
Изменено
Zidan_@777@ (25.06.2013 / 20:46)
И тут ты сессию что ли палишь ?
header("Location: index.php?err".SID);exit;
И ещё вот ты $_POST['msg']
Обрабатываешь trim'ом. Интересно, т.е. весь текст слитным получится ? Гг
Сначало выучи что такое трим. И в гостевой джона почти всё проходит через трим
.
Zidan_@777@
25 июн 2013 г., 20:55
Хотя вот с тримом попутал, пардон.
Всего: 54
© 2024, JohnCMS