Форум для 4.4.x by seg0ro

seg0ro

12 мая 2013 г., 9:28

Let Mortal Kombat begin

Jane (12.05.2013 / 09:17)
seg0ro, эээ... я из названия темы поняла, что форум - кандидат в релиз джона, а замена ключевого элемента, как форум, зц, приват, ... дают +1 к версии, вот и говорю, что будет джон 6
если ошибаюсь,

Этот модуль не войдет в оф ветку, он дополнительный

seg0ro

12 мая 2013 г., 9:32

Изменено

Let Mortal Kombat begin

Чего ждать вечера:
v RC 1.1

[fix] ссылка Новая тема спрятана от гостей и забаненных
[fix] поправлен возврат в тему со страницы сообщения
[fix] исправлен отчёт в журнал при ответе на сообщение
[fix] исправлены ссылки на рейтинг и редактирование со страницы сообщения
[fix] исправлено обновление темы при удалении сообщения
[fix] поправлены bbcode при редактировании форума
[fix] исправлена ссылка на форум в "моих темах"
[mod] открыт поиск для гостей
[mod] убрано автовыделение адреса на странице сообщения (для совместимости с мобильными браузерами)
[mod] улучшена проверка при цитировании сообщения

MoD

12 мая 2013 г., 9:33

Light in Night

seg0ro (12.05.2013 / 09:32)
Чего ждать вечера:
v RC 1.1

Угу. Пока все норм.

MoD

12 мая 2013 г., 9:48

Light in Night

Кстати, при некоторых моментах получаем вот такую шляпу(см. скрин). Но не все хостятся на спейсвебе. И многие хостеры не отлавливают потенциально опасные запросы. Вот тут я даже не знаю как быть... И не поймешь, есть ли уязвимость или нету.

Прикрепленные файлы:

308

(24.08 KB)

screenshot_5.png

seg0ro

12 мая 2013 г., 9:50

Let Mortal Kombat begin

MoD, Напиши, при каких условиях и где такое возникло, пожалуйста

MoD

12 мая 2013 г., 9:52

Изменено

Light in Night

seg0ro (12.05.2013 / 09:50)
MoD, Напиши, при каких условиях и где такое возникло, пожалуйста

Все банально

Раз - http://forum.gorny.org/forum/i ... asswd.
Два - http://forum.gorny.org/forum/i ... .user

И т.д.

seg0ro

12 мая 2013 г., 10:02

Изменено

Let Mortal Kombat begin

MoD, если у меня $topic фильтруется, и попускаются только положительные числа в базу при запросе, то что это даст злоумыленникам?
Тут я не совсем понимаю

MoD

12 мая 2013 г., 10:05

Light in Night

seg0ro (12.05.2013 / 10:02)
MoD, если у меня $topic фильтруется, и попускаются только положительные числа в базу при запросе, то что это даст злоумыленникам?
Тут я не совсем понимаю

Это банально пример запроса. Подставить можно не только в переменную $topic. В код не втыкал., именно по этому и написал, что не знаю, будут ли запросы, аналогичные этим, проходить или нет.

seg0ro

12 мая 2013 г., 10:06

Let Mortal Kombat begin

Если я ничего не упустил, то фильтруются все входные данные. При выводе так же идет фильтрация

MoD

12 мая 2013 г., 10:09

Light in Night

seg0ro (12.05.2013 / 10:06)
Если я ничего не упустил, то фильтруются все входные данные. При выводе так же идет фильтрация

Значит данные запросы просто отфильтрует, что есть гуд.