lord_alfred

Ого о_О у меня на пыхе вроде быстрее было... Попробуйте использовать регулярки, раз уж на то пошло.

.:nbd:., отлично! Как будет время - тоже поколдую над ним и что-нибудь обновлю/прикручу)

И что в этом скрине такого? Если бы там миллионы запросов были, то тогда да, забавно, а так - случайное и совсем не смешное совпадение.

Никто шутку так и не понял)

В интернете школьники одни - это те, кто только начинает пробовать зарабатывать/создавать. У них куча вопросов и не желание разжёвывать самому - вот это и есть школьники. А то, что они нубы - это не всегда так.

Школьник школьнику не школьник!

Доковыряй чуток под себя. Я во всех проектах использую.

// DLE-function
function check_xss() {
	
	$url = html_entity_decode( urldecode( $_SERVER['QUERY_STRING'] ) );
	
	if( $url ) {
		
		if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, './' ) !== false) || (strpos( $url, '../' ) !== false) || (strpos( $url, '\'' ) !== false) || (strpos( $url, '.php' ) !== false) ) {
			if( $_GET['do'] != "search" or $_GET['subaction'] != "search" ) die( "Hacking attempt!" );
		}
	
	}
	
	$url = html_entity_decode( urldecode( $_SERVER['REQUEST_URI'] ) );
	
	if( $url ) {
		
		if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, '\'' ) !== false) ) {
			if( $_GET['do'] != "search" or $_GET['subaction'] != "search" ) die( "Hacking attempt!" );
		
		}
	
	}

}


check_xss();

Самый верный способ против такого - WM Keeper Light с E-Num авторизацией.

Скоро) Баги вычищаю сейчас.

Сайт скоро встанет, не парьтесь.

Нет. Позже будет следующая версия этого софта. Скорее всего с другим названием.

Игнорирую? о_О

Если вам, то писал, что пока версия глючная и многое там не работает 😂 Поэтому лучше потерпите