Недостатня фільтрація вхідних даних » Офіційний представник CMS DataLife Engine в Україні

Завантаження. Зачекайте, будь-ласка...

« Січень 2009 »
	1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

Опубліковано: 17-06-2008 • Розділ: Баг-Фікси • Прочитано 636 раз •

Оцінка читачів:

(голосів: 16)

Недостатня фільтрація вхідних даних

Проблема: Недостатня фільтрація вхідних даних.

Помилка у версії: всі версії

Ступінь небезпеки: Низька, можлива тільки на застарілих версіях браузера Opera

Виправлення у ручному режимі:

Файл: engine/modules/imagepreview.php

Знайти:

$_GET['image'] = htmlspecialchars ($_GET['image'], ENT_QUOTES);

Далі дописати:

$_GET['image'] = str_replace( "document.cookie", "", $_GET['image'] );
$_GET['image'] = str_replace( "javascript", "", $_GET['image'] );

if ( preg_match( "/[?&;%<[]]/", $_GET['image']) ) {

$_GET['image'] = "";

}

Дистрибутив релізу 7.0 на нашому сайті оновлений.

Шановний відвідувачу, Ви увійшли на сайт як незареєстрований користувач. Ми рекомендуємо Вам зареєструватися або увійти на сайт під своїм іменем.

» роздрукувати ....