Головна Сторінка   Реєстрація На Сайті   Правила Сайту   Зворотній Зв'язок   RSS 2.0
 
 
CMS DataLife Engine - Актуальний Реліз - 12.0  
   
 
Ви не авторизовані!
логін :  
пароль :  
   
» Матеріали за Березень 2017 року
Недостатня фільтрація даних
Проблема: Недостатня фільтрація даних

Помилка у версії: 11.2 і нижче

Ступінь небезпеки: Високий

Для виправлення відкрийте файл: /engine/go.php і знайдіть:
$url = @str_replace ( "&", "&", $url );

нижче додайте
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );


...
 
»  переглянути повністю ....


 
 
  Швидкий доступ до розділів сайту