Хотели контента - нате вам!

12
LA
На сайте с 03.06.2008
Offline
105
#11

Доковыряй чуток под себя. Я во всех проектах использую.


// DLE-function
function check_xss() {

$url = html_entity_decode( urldecode( $_SERVER['QUERY_STRING'] ) );

if( $url ) {

if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, './' ) !== false) || (strpos( $url, '../' ) !== false) || (strpos( $url, '\'' ) !== false) || (strpos( $url, '.php' ) !== false) ) {
if( $_GET['do'] != "search" or $_GET['subaction'] != "search" ) die( "Hacking attempt!" );
}

}

$url = html_entity_decode( urldecode( $_SERVER['REQUEST_URI'] ) );

if( $url ) {

if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, '\'' ) !== false) ) {
if( $_GET['do'] != "search" or $_GET['subaction'] != "search" ) die( "Hacking attempt!" );

}

}

}


check_xss();
R
На сайте с 13.04.2009
Offline
159
#12

Посмотри на папки свои повнимательней :)

Удивительно
На сайте с 07.07.2009
Offline
215
#13
rushter:
Скинь глубинный парсер,скажу где ещё подправить надо :)

Глубинный парсер можно взламывать сколько угодно :)

Удивительно добавил 16.08.2009 в 03:20

lord_alfred:
Доковыряй чуток под себя. Я во всех проектах использую.

пасиб, хорошая штука

Качественная семантика недорого ( https://moab.tools/ )
R
На сайте с 13.04.2009
Offline
159
#14
Удивительно:
Глубинный парсер можно взламывать сколько угодно :)

Удивительно добавил 16.08.2009 в 03:20


пасиб, хорошая штука

Я не про то,читай выше.

Удивительно
На сайте с 07.07.2009
Offline
215
#15
rushter:
Посмотри на папки свои повнимательней :)

с папками вроде все в порядке

куда смотреть?

R
На сайте с 13.04.2009
Offline
159
#16

туда где :

index.htm 14-Aug-2009 22:02 0
synpro_b01.zip 14-Aug-2009 22:01 3.0M
Удивительно
На сайте с 07.07.2009
Offline
215
#17
rushter:
туда где .

во блин, хакеры юные :)

я забыл походу, в какой ветке сижу

и что делать-то?

R
На сайте с 13.04.2009
Offline
159
#18

Включить немного мозг и отключить листинг дир 😂

P.s Я бы не спешил с выводами насчет

юные
:)
Удивительно
На сайте с 07.07.2009
Offline
215
#19
rushter:
Включить немного мозг и отключить листинг дир 😂

м-да... больше не буду ночами кодить...

🍻

ну вроде всё позакрывал

попробуйте еще чего-нибудь поломать - у кого получится, тому пиво выставлю за рекомендации по устранении неполадок ;)

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий