دیتالایف انجین فارسی

دیتالایف انجین فارسی

پشتیبان رسمی سیستم مدیریت محتوا

باگ امنیتی : عدم

باگ امنیتی : عدم فیلتر کردن داده ها

مشکل : عدم فیلتر کردن داده ها
در نسخه 11.1 و پایین تر
میزان خطر: بالا

فایل زیر را باز کنید :

/engine/classes/parse.class.php


کد زیر را پیدا کنید :
 if( preg_match( "/[?&;%<\[\]]/", $url ) ) { if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]"; else return "[img]" . $url . "[/img]"; }


با کد زیر جایگزین کنید :
 if( preg_match( "/[?&;%<\[\]]/", $url ) ) { return $matches[0]; }

نظرات کاربران
پویا در 18 آذر 1395 - 14:01 گفته:
عضو سایتنظرات: 16

سلام و تشکر
سالار جان ممکنه توضیحات بیشتری، لینکی چیزی در مورد این باگ بزاری. می خوام بدونم دقیقا چه مشکلی ایجاد می‌کنه
ممنون flower

--------------------

حمید صادقی در 18 آذر 1395 - 21:48 گفته:
مدیر سایتنظرات: 465

سالار جان خيلي مخلصيم
مرسي براي لطفت flower

--------------------

seomaster در 25 آذر 1395 - 19:05 گفته:
عضو سایتنظرات: 9

تشکر سالار عزیز
این کد ها را در دیتالایف نسخه 11.1 پیدا نکردم .

--------------------

ali در 06 دی 1395 - 06:08 گفته:
عضو سایتنظرات: 11

نقل قول: seomaster
تشکر سالار عزیز
این کد ها را در دیتالایف نسخه 11.1 پیدا نکردم .

خط 1163

ارسال نظر
نام:*
ایمیل:*
متن نظر:
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
کد را وارد کنید: *
عکس خوانده نمی‌شود؟ کلیک کنید!