Joomla - критическая уязвимость

641

Str@nnik

24 янв 2016 г., 13:07

Изменено

# diabloser (24.01.2016 / 12:14)
а почему бы ему не болтать о нем , он же не рекламит , на форуме каждый имеет право высказаться , свобода слова, а если тебя тут что либо задевает , так не заходи на форум сюда и все чин чинарем будет

Вот и я имею право высказаться. Вопросы есть еще?

ДоХтор

24 янв 2016 г., 14:18

Fublin

Фикса нет

Вот тебе фикс от этой уязвимости

* (+/-)

function db($data, $type = 'sql') {
    if ($type == 'sql')
        return mysql_real_escape_string(trim(strip_tags($data)));
    if ($type == 's')
        return trim(htmlspecialchars($data));
}

/*
Если $user_agent надо записать в БД,
то вызывай db() с одним параметром
*/
$user_agent = db($_SERVER['HTTP_USER_AGENT']);

/*
Если $user_agent надо вывести из БД,
то вызывай db() с двумя параметрами
*/
$user_agent = db($row['user_agent'], 's');