دیتالایف انجین فارسی

دیتالایف انجین فارسی

پشتیبان رسمی سیستم مدیریت محتوا

باگ امنیتی جدید

باگ امنیتی جدید دیتالایف

با سلام

دیروز از سوی دیتالایف روسی باگ جدیدی همراه با گزارش شده است که البته روش فیکس هم قید شده بر خود وظیفه دانستم خدمت دوستان هم عرض کنیم تا فیکس باگ گنند

مشکل : فیلترینگ داده ها
در نسخه های : 11.2 و پایین تر
درجه خطر : بالا

فایل زیر را باز کنید :

engine/ajax/typograf.php


کد زیر را پیدا کنید :

$txt = trim( convert_unicode( $_POST['txt'], $config['charset'] ) );


زیرش کد زیر رو اضافه کنید :

require_once ENGINE_DIR . '/classes/parse.class.php';
$parse = new ParseFilter();
$txt = $parse->process( $txt );
$txt = preg_replace( "/javascript:/i", "jаvascript:", $txt );
$txt = preg_replace( "/data:/i", "dаta:", $txt );


موئد باشید.

تگ‌های خبر:فکی باگ دیتالایف
نظرات کاربران
سید احسان ستاره دان در 17 فروردین 1396 - 11:08 گفته:
مدیر سایتنظرات: 303

ممنون از شما love

--------------------

kavehch در 17 فروردین 1396 - 12:02 گفته:
عضو سایتنظرات: 34

نقل قول: Eh3an
ممنون از شما love


خواهش میکنم احسان خان در مقابل زحمات شما چیزی نیست flower

seomaster در 18 فروردین 1396 - 18:46 گفته:
عضو سایتنظرات: 9

شما لطف کردی دوست عزیز flower

ارسال نظر
نام:*
ایمیل:*
متن نظر:
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
کد را وارد کنید: *
عکس خوانده نمی‌شود؟ کلیک کنید!