ایران سرور

رفع باگ تجزیه تیتر مطالب

رفع باگ تجزیه تیتر مطالب . زیاد خطرناک نیست . اما بازم باگ هست wink !

در نسخه های: 7.3 و پایینتر

درجه خطر: کم

1- فایل Engine/inc/editnews.php رو باز کنید و به دنبال کد زیر بگردید:
$title = stripslashes($title);

به جای کد بالا , کد زیر رو قرار بدید:
$title = htmlspecialchars( stripslashes( $title ), ENT_QUOTES );


2- فایل Engine/modules/addnews.php رو باز کنید و کد زیر را پیدا کنید:
$title = $db->safesql($parse->process(trim($_POST['title'])));

به جای کدی که پیدا کردید , کد زیر رو قرار دهید:
$title = $db->safesql( $parse->process( trim( strip_tags ($_POST['title']) ) ) );


گروه دیتالایف انجین فارسی bully


تاریخ انتشار: 23 دي 1387
ارسال کننده: Arash.N
برچسب ها: title, باگ, ویرایش فایل, باز, فایل, خطر, مطالب, ت
freeiran، saeedjoon و pckiller و 12 نفر دیگر تشکر کرده‌‌اند.

اطلاعات

برای ارسال نظر، باید در سایت عضو شوید.