Warning: include(/var/www/laber/data/www/ipb-dle.ru/templates/ipb-dle/images/ico/kontasa.jpg): failed to open stream: оЕФ ФБЛПЗП ЖБКМБ ЙМЙ ЛБФБМПЗБ in /var/www/laber/data/www/ipb-dle.ru/templates/ipb-dle/login.tpl on line 61 Warning: include(): Failed opening '/var/www/laber/data/www/ipb-dle.ru/templates/ipb-dle/images/ico/kontasa.jpg' for inclusion (include_path='.:/usr/share/pear:/usr/share/php') in /var/www/laber/data/www/ipb-dle.ru/templates/ipb-dle/login.tpl on line 61 Н Недостаточная фильтрация входящих данных » IPB-DLE - Всё для IPB и DLE, Шаблоны, Модули, Хаки, Баги, Бесплатно.
  • DataLife Engine v.9.4 Press Release



    Дорогие друзья,

    Завершен основной этап разработки версии 9.4, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает несколько новый разделов в панели управления скриптом, новые возможности по защите от спама, новые возможности по выводу и оформлению новостей, и многое другое, но обо всем подробнее ...
  • Здравствуйте,

    Сегодня было решено и установлено то что регистрация на сайте будет по приглашению, приглашать будут по инвайтам. Инвайты можно брать у пользователей уже зарегистрированных у нас на сайте. Их должны раздавать абсолютно бесплатно. Если нет, то пишите лично мне, инвайт будет выслан Вам на емаил. Или же можете написать в обратной связи, Ваше имя и Ваш емаил, и Вам будет выслано приглашение на регистрацию.


    С Уважением, Администрация.
  • С наступающим Новым Годом



    Дорогие вебмастреа и просто посетители нашего сайта, поздравляем Вас с Наступающим новым годом.....
DataLife Engine v.9.4 Press Release
DataLife Engine v.9.4 Press Release



Дорогие друзья,

Завершен основной этап разработки версии 9.4, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает несколько новый разделов в панели управления скриптом, новые возможности по защите от спама, новые возможности по выводу и оформлению новостей, и многое другое, но обо всем подробнее ...
Всё о IPB и DLE. » DLE Баги » Недостаточная фильтрация входящих данных
DLE Баги

Недостаточная фильтрация входящих данных

 (голосов: 0)
фев052010
Недостаточная фильтрация входящих данных
Проблема: Недостаточная фильтрация входящих данных при обработке новостей.

Ошибка в версии: все версии

Степень опасности: Низкая



Ручное исправление:

Откройте файл: engine/classes/parse.class.php
Найдите:
            if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;


замените на:

            if( ((strpos( strtolower( $attrSubSet[1] ), 'expression' ) !== false) && ($attrSubSet[0] == 'style')) || (strpos( strtolower( $attrSubSet[1] ), 'javascript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'behaviour:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'vbscript:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'mocha:' ) !== false) || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "href") || (strpos( strtolower( $attrSubSet[1] ), 'data:' ) !== false and $attrSubSet[0] == "src") || ($attrSubSet[0] == "href" and strpos( strtolower( $attrSubSet[1] ), $config['admin_path'] ) !== false and preg_match( "/[?&%<\[\]]/", $attrSubSet[1] )) || (strpos( strtolower( $attrSubSet[1] ), 'livescript:' ) !== false) ) continue;


Найдите:

        $source = str_replace( "`", "&#96;", $source );


Ниже добавьте:

        $source = preg_replace( "#<iframe#i", "&lt;iframe", $source );
        $source = preg_replace( "#<script#i", "&lt;script", $source );




Ключевые теги: данных, входящих, фильтрацияБаги, Багфикс


:FLAY  |   |  243
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

Облако тегов

2 колонки, 3 колонки, DataLife Engine, depositfilescom, dle, dle 9.0, DLE 9.2, FONTS, ipb, IPB 3.1.4, letitbitnet, Nulled, rus, templat, templates, Баги, бесплатно, версия, входящих, данных, дле, левое меню, модификация, модуль, необычный, новостей, оригинал, прямые углы, релиз, светлый, светлый фон, сервера, скачать, скин, темный, фильтрация, форум, хак, шаблон, Шаблона

Показать все теги

Реклама

Партнерские программы

Опрос

Какая версия DLE

DLE 7.x
DLE 8.x
DLE 9.x
Другие
stat
topnews
Тиц и pr сайта
Все материалы на данном сайте предназначены исключительно для ознакомления. Администрация не несёт ответственности за материалы, размещённые на этом ресурсе.

  • news

    • DataLife Engine v.9.4 Press Release
      DataLife Engine v.9.4 Press Release



      Дорогие друзья,

      Завершен основной этап разработки версии 9.4, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает несколько новый разделов в панели управления скриптом, новые возможности по защите от спама, новые возможности по выводу и оформлению новостей, и многое другое, но обо всем подробнее ...
      Просмотров: 1417
    • Регистрация по инвайтамЗдравствуйте,

      Сегодня было решено и установлено то что регистрация на сайте будет по приглашению, приглашать будут по инвайтам. Инвайты можно брать у пользователей уже зарегистрированных у нас на сайте. Их должны раздавать абсолютно бесплатно. Если нет, то пишите лично мне, инвайт будет выслан Вам на емаил. Или же можете написать в обратной связи, Ваше имя и Ваш емаил, и Вам будет выслано приглашение на регистрацию.


      С Уважением, Администрация.      Просмотров: 2652
    • С наступающим Новым Годом
      С наступающим Новым Годом



      Дорогие вебмастреа и просто посетители нашего сайта, поздравляем Вас с Наступающим новым годом.....      Просмотров: 840
    • DataLife Engine v.9.2 Press Release
      DataLife Engine v.9.2 Press Release



      Завершен основной этап разработки версии 9.2, релиз находится на тестировании и пред релизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидают новые полезные разделы в админ панели скрипта, новые возможности онлайн редактора шаблонов, автоматическое уведомление большинства поисковых систем о новой карте сайта, несколько новых ББ тегов, и многое другое, но обо всем подробнее ...      Просмотров: 2052

  • info

    Все материалы на данном сайте предназначены исключительно для ознакомления. Администрация не несёт ответственности за материалы, размещённые на этом ресурсе.

  • Проекты

      НА сайте IPB-DLE.Ru мы собрали самые лучшие шаблоны, модификации, баги, хаки для движков DataLife Engine (DLE) и Invision Power Board (IPB). У нас шаблоны постоянно обновляються, корректируються, исправляються. Так же у нас есть свой собственный форум. Мы рыда Вас приветствовать, и мы надеемся, что Вам здесь понравиться и вы найдете себе что искали CMS.

  • Наши Друзья