دیتالایف انجین فارسی

دیتالایف انجین فارسی

پشتیبان رسمی سیستم مدیریت محتوا

رفع مشکلات امنیتی

رفع مشکلات امنیتی نسخه 9.7 و پائینتر

در سایت رسمی اینطور توضیح داده شده که این پکیج برای رفع مشکل و جلوگیری از SQL Injection میباشد، مخصوصا زمانی که ماژول register_globals بر روی سرور شما فعال میباشد. برای رفع این مشکل مراحل توضیح داده شده را دنبال کنید.

کاربرانی که از نسخه 9.7 استفاده میکنند، فایل زیر را دنلود کنند و در هاست خود آپلود کنند:

نسخه اصلاح شده جایگزین شد.
شما دسترسی لازم جهت دریافت این فایل را ندارید.

کاربرانی که از نسخه های پائینتر استفاده میکنند، مراحل زیر را انجام دهند:

۱. فایل engine/modules/sitelogin.php را باز کرده و کد زیر را پیدا کنید:

$dle_login_hash = "";

بعد از کد بالا، کد زیر را قرار دهید:

$_TIME = time () + ($config['date_adjust'] * 60);

کد زیر را پیدا کنید:

if( $member_id['user_id'] ) {

کد زیر را بعد از کد بالا قرار دهید:

session_regenerate_id();

کد زیر را پیدا کنید:
$member_id = $db->super_query( "SELECT * FROM " . USERPREFIX . "_users WHERE user_id='" . intval( $_COOKIE['dle_user_id'] ) . "'" );

پس از کد بالا، کد زیر را قرار دهید:

session_regenerate_id();

۲. فایل engine/init.php را باز کرده و کد زیر را پیدا کنید:

if (in_array ( $_POST['dlenewssortby'], $allowed_sort )) {

کد زیر را به جای کد بالا قرار دهید:

if (in_array($_POST['dlenewssortby'], $allowed_sort) AND stripos($find_sort, "dle_sort_") === 0) {

۳. فایل engine/modules/functions.php را باز کرده و کد زیر را پیدا کنید:

global $tpl;

پس از کد بالا، کد زیر را قرار دهید:

if (!class_exists('dle_template')) {
        return;
    }


درجه خطر: زیاد
نسخه های دارای مشکل: نسخه 9.7 و تمامی نسخه های پائینتر

نظرات کاربران
yazdanian در 30 آبان 1391 - 00:21 گفته:
عضو سایتنظرات: 6

متشکرم . دوست گرامی flower

--------------------

mosafer411 در 30 آبان 1391 - 02:01 گفته:
عضو سایتنظرات: 13

ممنون از شما
flower

mahdi در 30 آبان 1391 - 07:54 گفته:
عضو سایتنظرات: 38

پس باگ sqli هم از این دیتالایف انجین پیدا شد!!
ممنون که با خبر کردین مارو makhsoosefreeiran

--------------------

حمید صادقی در 30 آبان 1391 - 08:46 گفته:
مدیر سایتنظرات: 465

علیرضا جان دستت درد نكنه flower
خداییش حواست به همه جا هست
من فقط موندم تو چطوری وقت میكنی اینقدر فعال باشی احتمالا برای تو شبانه روز 30ساعته lol
تشكرات فراوان pray

--------------------

chrochro در 30 آبان 1391 - 18:29 گفته:
عضو سایتنظرات: 19

winked
عالی بود دوست عزیز. ممنون از زحماتت

ali در 30 آبان 1391 - 19:15 گفته:
عضو سایتنظرات: 1

کاربرانی که از نسخه 9.7 استفاده میکنند، فایل زیر را دنلود کنند و در هاست خود آپلود کنند:

dle97_path.zip15,98 کیلوبایت7دانلود فایل


نگفتین كجا آپلود كنید...كجا روت یا كدوم پوشه؟

MohamadAmin در 30 آبان 1391 - 19:19 گفته:
عضو سایتنظرات: 49

IMP , واقعا متشکرم. یه تنه داری جور تمام مدیران این سایت رو میکشی. موفق باشی

--------------------

مهدی در 30 آبان 1391 - 19:45 گفته:
عضو سایتنظرات: 11

سلام
من رو سایت گذاشتم اما ارور زیر رو میده!!

مشکل کجاست؟

Fatal error: Call to undefined function jdate() in /home/a8160574/public_html/engine/modules/show.short.php on line 296
نسخه 9.7

MohamadAmin در 30 آبان 1391 - 20:10 گفته:
عضو سایتنظرات: 49

منم همین مشکل رو دارم recourse

--------------------

IMP در 30 آبان 1391 - 22:07 گفته:
مدیر بازنشستهنظرات: 917

فایل رو دوباره دانلود کنید، مشکلش برطرف شده.

ahmad4u در 01 آذر 1391 - 23:39 گفته:
عضو سایتنظرات: 83

دمت گرم
دیگه توپ هم نمیتونه از پس دیتالایف انجین بر بیاد fellow

hanzaleh در 03 آذر 1391 - 23:07 گفته:
عضو سایتنظرات: 19

با تشکر از شما

--------------------

PcWeb در 18 آذر 1391 - 21:06 گفته:
عضو سایتنظرات: 57

ممنونم. خیلی لطف کردین flower

Dj Reza Dragon در 29 آذر 1391 - 07:50 گفته:
عضو سایتنظرات: 5

خیلی ممنونم که یاد آوری کردی داداش flower

--------------------

555 در 05 دی 1391 - 12:10 گفته:
عضو سایتنظرات: 27

برای من این ارور رو میده

Parse error: syntax error, unexpected $end in /home3/lawdayir/public_html/engine/init.php on line 420

ارسال نظر
نام:*
ایمیل:*
متن نظر:
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
کد را وارد کنید: *
عکس خوانده نمی‌شود؟ کلیک کنید!