Статьи для johnCMS 5.x.x
3.82K
Nurbekov
29 ноя 2013 г., 17:23
А что такое subtext ??? Вообще было бы полезно. +1 Поле. Название, Описание, Текст.
eXesioN
3 янв 2014 г., 18:27
Кот Леопольд
Подскажите как исправить счетчик просмотров? и еще как сделать чтоб в заголовке страницы было название статьи а не просто надпись "статьи"
Прикрепленные файлы:
348
(2.48 KB)
NetsMod
3 янв 2014 г., 18:58
се поставлю , полутше библы .gif)
Райский
23 янв 2014 г., 14:07
Хорошая штука. Всего лишь 5 XSS. Показывает так 
Райский
24 янв 2014 г., 9:26
/aledit.php
33:
$text=trim($_POST['name']);
/aledit.php
34:
echo '<div class="gmenu">'.
$lng_ablogs['cat_name']
.'<br/><input type="text"
value="'.( $text ? htmlentities
($_POST['name'], ENT_
QUOTES, 'UTF-8') : $alb
['text']).'" name="name"/></
div>';
XSS!
Кто нибудь может подсказать как убрать уязвимость?
33:
$text=trim($_POST['name']);
/aledit.php
34:
echo '<div class="gmenu">'.
$lng_ablogs['cat_name']
.'<br/><input type="text"
value="'.( $text ? htmlentities
($_POST['name'], ENT_
QUOTES, 'UTF-8') : $alb
['text']).'" name="name"/></
div>';
XSS!
Кто нибудь может подсказать как убрать уязвимость?
web_demon
1 фев 2014 г., 2:33
Райский, Не знаю, где ты тут уязвимость нашел, все кошерно.
Райский
1 фев 2014 г., 20:17
web_demon, http://find-xss.net/
это не я нашел. Тут вот архив кинул и выдало
это не я нашел. Тут вот архив кинул и выдало
web_demon
1 фев 2014 г., 22:32
Райский, это хреновый сканер. Он тупо ищет вхождения $_POST и $_GET в echo, а то что перед выводом все фильтруется ему пофиг. Короче нет тут никаких уязвимостей, можешь ставить скрипт и спать спокойно.
Райский
1 фев 2014 г., 23:11
web_demon, это радует
Райский
5 фев 2014 г., 11:09
Все четко работает. Только смайлы в статье не показываются. Жаль изначально автором модуля это не предусмотрено приходится самому уже дополнять
Всего: 160
© 2024, JohnCMS