Статьи для johnCMS 5.x.x

4.5K
.
А что такое subtext ??? Вообще было бы полезно. +1 Поле. Название, Описание, Текст.
.
Кот Леопольд
Подскажите как исправить счетчик просмотров? и еще как сделать чтоб в заголовке страницы было название статьи а не просто надпись "статьи"
Прикрепленные файлы:
.
се поставлю , полутше библы
.
Хорошая штука. Всего лишь 5 XSS. Показывает так
.
/aledit.php
33:
$text=trim($_POST['name']);
/aledit.php
34:
echo '<div class="gmenu">'.
$lng_ablogs['cat_name']
.'<br/><input type="text"
value="'.( $text ? htmlentities
($_POST['name'], ENT_
QUOTES, 'UTF-8') : $alb
['text']).'" name="name"/></
div>';
XSS!
Кто нибудь может подсказать как убрать уязвимость?
.
Райский, Не знаю, где ты тут уязвимость нашел, все кошерно.
.
web_demon, http://find-xss.net/
это не я нашел. Тут вот архив кинул и выдало
.
web_demon
Райский, это хреновый сканер. Он тупо ищет вхождения $_POST и $_GET в echo, а то что перед выводом все фильтруется ему пофиг. Короче нет тут никаких уязвимостей, можешь ставить скрипт и спать спокойно.
.
web_demon, это радует
.
Все четко работает. Только смайлы в статье не показываются. Жаль изначально автором модуля это не предусмотрено приходится самому уже дополнять
Всего: 160