Опасен ли данный скрипт?

manual4 · 2013-01-06T16:35:43.0000000Z

Есть сайт на DLE 9.7, есть скрипт который выводит количество новостей напротив категории, но сомневаюсь в его безопасности. Может в нем дырка или что-то типо, через что могут взломать сайт в общем. Вот как это все выглядит : Установка: 1) Открыть файл index.php в корне сайта,найти: $tpl->set ( '{AJAX}', $ajax ); 2)Выше этого кода вставить ниже код: /*********Главное меню**********/ $sql_result = $db->query("select ct.id, (select count(*) from ". PREFIX ."_post ps where (ps.category REGEXP concat( '^(' ,ct.id, ',)' ) or ps.category REGEXP concat ( '(,' ,ct.id, ',)' ) or ps.category REGEXP concat( '(,' ,ct.id, ')$' ) or ps.category=ct.id) AND (DATE_FORMAT(date, '%Y%m%d') =CURDATE()) AND approve = '1') as new_, (select count(*) from ". PREFIX ."_post ps where (ps.category REGEXP concat( '^(' ,ct.id, ',)' ) or ps.category REGEXP concat ( '(,' ,ct.id, ',)' ) or ps.category REGEXP concat( '(,' ,ct.id, ')$' ) or ps.category=ct.id) AND approve = '1') as allnews_ from ". PREFIX ."_category ct" ); $count_news_of_category = ''; while($row = $db->get_row($sql_result)) { if( $row['new_'] == '0') {$news_now = '';} else {$news_now = '+'.$row['new_'].' | ';}; $t = '[ '.$news_now.$row['allnews_'].' ]'; $tpl->set('{count_categ_'.$row['id'].'}', $t); $count_news_of_category .= $row['id'].'#'.$t.'|'; } /************************************/ В само меню вставляем (обычно находится в вашем шаблоне/main.tpl): {count_categ_3}

266

WebAlt

7 января 2013, 20:40

#11

manual4:
То есть вы считаете что нулед от mid - team действительно хорош?

Вы меня не правильно поняли (если это к мне обращение), хорош, только лицензия. http://dle-news.ru/licence.html

M4

8

manual4

7 января 2013, 21:30

#12

возможно лицензионную взять не покупая ее?

48

UNIT-IS

8 января 2013, 09:06

#13

manual4:
возможно лицензионную взять не покупая ее?

Возможно, "Демонстрационная версия DataLife Engine".

...
Поэтому мы предлагаем вам для скачивания бесплатную версию нашего продукта. Но помните что скачиваемый вами бесплатно скрипт, содержит следующие ограничения:

Закрытый исходный код (невозможность редактировать исходных программный код по своему усмотрению)
Ограничение на количество новостей равно 100
Ограничение на количество комментариев равно 200
Отсутствие обновлений с предыдущих версий скрипта

Если Вам нужен полный функционал -- придется покупать, но думаю на безопасности лучше не экономить, особенно если проект серьезный.

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

Курс биткоина превысил $50 тысяч