Хотели контента - нате вам!

Доковыряй чуток под себя. Я во всех проектах использую.

// DLE-function
function check_xss() {
	
	$url = html_entity_decode( urldecode( $_SERVER['QUERY_STRING'] ) );
	
	if( $url ) {
		
		if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, './' ) !== false) || (strpos( $url, '../' ) !== false) || (strpos( $url, '\'' ) !== false) || (strpos( $url, '.php' ) !== false) ) {
			if( $_GET['do'] != "search" or $_GET['subaction'] != "search" ) die( "Hacking attempt!" );
		}
	
	}
	
	$url = html_entity_decode( urldecode( $_SERVER['REQUEST_URI'] ) );
	
	if( $url ) {
		
		if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, '\'' ) !== false) ) {
			if( $_GET['do'] != "search" or $_GET['subaction'] != "search" ) die( "Hacking attempt!" );
		
		}
	
	}

}


check_xss();

Посмотри на папки свои повнимательней :)

Глубинный парсер можно взламывать сколько угодно :)

Удивительно добавил 16.08.2009 в 03:20

пасиб, хорошая штука

Я не про то,читай выше.

с папками вроде все в порядке

куда смотреть?

туда где :

во блин, хакеры юные :)

я забыл походу, в какой ветке сижу

и что делать-то?

Включить немного мозг и отключить листинг дир 😂

P.s Я бы не спешил с выводами насчет

м-да... больше не буду ночами кодить...

🍻

ну вроде всё позакрывал

попробуйте еще чего-нибудь поломать - у кого получится, тому пиво выставлю за рекомендации по устранении неполадок ;)