mower

То что нет ответа не означает что у всех норм, думаю там такие вопросы уже давно игнорятся (типа плохая скорость скачки, плохая скорость закачки)

Ну так то по ночам, всякие бекапы по ночам обычно и делают, видимо из-за этого

Официальный фикс xss с акронимом в 2.3.6

Изменения

sources/classes/bbcode/class_bbcode_core.php

найти

# XSS Check: Bug ID: 980

							if ( $row['bbcode_tag'] == 'post' OR $row['bbcode_tag'] == 'topic' OR $row['bbcode_tag'] == 'snapback' )

							{

								$match[ $_option ][$i] = intval( $match[ $_option ][$i] );

							}

Добавить ниже

							# XSS acronym

							if ( $row['bbcode_tag'] == 'acronym' )

							{

								$match[ $_option ][$i]  = preg_replace( "/s((\\\|\)*)t((\\\|\)*)y((\\\|\)*)l((\\\|\)*)e((\\\|\)*)=/is", "st yle=", $match[ $_option ][$i] );

								$match[ $_option ][$i]  = str_replace( array( ':', ';' ), '', $match[ $_option ][$i] );

								$match[ $_content ][$i] = preg_replace( "/s((\\\|\)*)t((\\\|\)*)y((\\\|\)*)l((\\\|\)*)e((\\\|\)*)=/is", "st yle=", $match[ $_content ][$i] );

								$match[ $_content ][$i] = str_replace( array( ':', ';' ), '', $match[ $_content ][$i] );

							}

И это все.

мне нравится этот литературный английский, можно еще цитат? :)

Вполне реально. ведь 80 процентов не с выручки, а с дохода, т.е. уже все биллинги и прочие расходы вычтены

да люди всегда уходят, главное чтобы приходило больше)

хотя конечно лучше чтобы и не уходили...

Да и я не отказываюсь от своих слов.

Вот вы все упираете что я пришел на форум просить помощи и сам же говорю что форум плох. Но извините, я прошу помощи у знающих людей, и если уж смотреть кто тут первый нарушил правила - это вы т.к. все ваши посты флуд либо мнения несведующего человека. Скажем прямо, вы в вопросах защиты от хакерских атак ноль. Я вам могу сходу сказать что ваш ни один сайт не дидосили, не взламывали, у вас не уводили деньги с кипера, вы вообще в вопросе ничего не понимаете, так зачем лезть тогда? Тут из всего топика человека 3 дай бог дали ценные советы все остальное бессмысленный флуд бессодержательными постами

Кстати я перед вами уже извинился, я не заметил что свой отзыв вы подписали, такое мнение, которое исходит от конкретного человека я уважаю, а вот остальное 4 минуса без подписи - я уже сказал что я про них думаю.

Человек, который ставит минус и при этом не подписывается для меня крыса. Все больше я на этот счет тут не буду высказываться т.к. и начинать не надо было. Отпишусь если наконец прикроют и скажут какой код менять.

ок. извините, ошибочка вышла.

Прямо войнушка началась. Ладно, уберу я из подписи это т.к. не стоит оно того. А уязвимость действительно есть и я надеюсь скоро ее пофиксят т.к. уязвимы абсолютно все ipb форумы, не много ни мало