DLE. Патч безопасности для версий 9.7 и ниже

Вроде ещё ни кто не запостил :) (от 19.11.2012 02:21 MSK):

http://dle-news.ru/bags/v97/1538-patchi-bezopasnosti-dlya-versiy-97-i-nizhe.html

Патч безопасности для версий 9.7 и ниже:

Пользователи, использующие более ранние версии скрипта должны внести вручную следующие изменения в файлы скрипта:

1. Откройте файл engine/modules/sitelogin.php и найдите:

$dle_login_hash = "";

Ниже добавьте:

$_TIME = time () + ($config['date_adjust'] * 60);

Далее в этом файле найдите:

if( $member_id['user_id'] ) {

Ниже добавьте:

session_regenerate_id();

Далее в этом файле найдите:

$member_id = $db->super_query( "SELECT * FROM " . USERPREFIX . "_users WHERE user_id='" . intval( $_COOKIE['dle_user_id'] ) . "'" );

Ниже добавьте:

session_regenerate_id();

2. Откройте файл engine/init.php и найдите:

if (in_array ( $_POST['dlenewssortby'], $allowed_sort )) {

Замените на:

if (in_array($_POST['dlenewssortby'], $allowed_sort) AND stripos($find_sort, "dle_sort_") === 0) {

3. Откройте файл engine/modules/functions.php и найдите:

global $tpl;

Ниже добавьте:

if (!class_exists('dle_template')) {

	    return;

	}