DataLife Engine > Версія для друку > Помилка парсингу заголовків новин

Проблема: Помилка парсингу заголовків новин

Помилка у версії: 7.3 та попередні

Ступінь небезпеки: Низький

Ручне виправлення:

Відкрийте файл: engine/inc/editnews.php

знайдіть:

$title = stripslashes($title);

і замініть на:

$title = htmlspecialchars( stripslashes( $title ), ENT_QUOTES );

Відкрийте файл: engine/modules/addnews.php

знайдіть:

$title = $db->safesql($parse->process(trim($_POST['title'])));

і замініть на:

$title = $db->safesql( $parse->process( trim( strip_tags ($_POST['title']) ) ) );

Дистрибутив релізу 7.3 на нашому сайті оновлений.