Очередная инъекция в DLE Forum

Все блоги / DLE движок для сайтов 23 июня 2010 0

Описание: sql-инъекция Зависимость: register_globals = on Файл: engine/forum/sources/showtopic.php Кусок кода: if (intval($tid)) $row_topic = $db->super_query("SELECT * FROM " . PREFIX . "_forum_topics WHERE tid = $tid"); Как осуществить: http://site.com/?do=forum&act=topic&tid=1+[SQL]

Источник:dle.in.ua - Всё для DLE

предыдущая статья

следующая статья

Похожие публикации

Повтор фото в загрузке

Пользуюсь модулем; тык Решил сделать красивое название фото: место 1406986118_676266.jpg сделал 1406986118.jpg в файле нашел engine/ajax/xfields.upload.php (с:256) $dd['name_real'] = $dd['name']; $dd['name'] = $file_prefix .'_'.$dd['name'];

подробнее »

10 октября 2014

BB code не работают в Google

В спойлере код от модуля Profile Reviews v 1.33 (Стена). Почему то в браузере от google не работают кнопки bbcode, не происходит ни каких действий... Не появляются всплывающие окна, не вставляются смайлы. В Opera и Мазиле все работает. Показать / Скрыть текст <?php

подробнее »

18 сентября 2013

ТОП 250 проблема с файлом top.php

Вот сам код файла top.php - суть в том не выводит не топ 250 и глюки в файле при обращении к нему. Кто сталкивался - хелп. Возможна причина того -- php версия 5.4.21 . Показать / Скрыть текст <?php // Извлечь все данные из таблицы post, у который id категории имею parenid основной

подробнее »

15 января 2014

Объединить 5 запросов в 1 запрос

Взял код при котором идет проверка сколько юзеров добавило новость в избранное. В show.full.php после строки: $row['category'] = intval( $row['category'] ); $favc = $db->super_query("SELECT count(*) as c FROM " . USERPREFIX . "_users WHERE favorites REGEXP '[[::]]'");

подробнее »

9 июля 2014

Форма обратной связи и почтовые сервисы

Здравствуйте, прошу помощи у знатоков. В общем есть модуль. Называется "Конструктор форм обратной связи" В целом всё работает, всё чудесно, но есть одно но. Я настроил, чтоб письма приходили на почту (яндекс), а на почте настроил автоответчик. В итоге при автоматическом ответе приходят

подробнее »

23 апреля 2013

Vip раздел под 9.6

Здравствуйте. пытаюсь адаптировать модуль vip_module. Суть его заключается в том что бы группа пользователей качала файлы с определенным лимитом времени. Например это группа VIP. Данный модуль был написан под 9.3 я его адаптировал под 9.5. Не могу справиться с 9.6 я так понимаю загвоздка в таблице

подробнее »

30 июля 2012