/ / / Недостаточная фильтрация входящих данных
июнь 17 2008

Недостаточная фильтрация входящих данных

Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: все версии

Степень опасности: Низкая, применима только на устаревших версиях браузера Opera

Ручное исправление:

Откройте файл: engine/modules/imagepreview.php

найдите:
$_GET['image'] = htmlspecialchars ($_GET['image'], ENT_QUOTES);

ниже добавьте:
$_GET['image'] = str_replace( "document.cookie", "", $_GET['image'] );
$_GET['image'] = str_replace( "javascript", "", $_GET['image'] );


if ( preg_match( "/[?&;%<\[\]]/", $_GET['image']) ) {

    $_GET['image'] = "";

}


Дистрибутив версии 7.0 обновлен.

Комментарии

Razario-Agro

Razario-Agro

17 июня 2008 15:28 Посетители
0
Исправил, спасибо.
WMDrakon

WMDrakon

17 июня 2008 15:31 Клиенты
0
:)))
Спасибо)
winblog

winblog

17 июня 2008 16:25 Клиенты
0
Спасибо.
Степень опасности: Низкая, применима только на устаревших версиях браузера Opera

То есть любой злоумышленник, поставив себе оперу 9.10 мог бы мне гадостей наделать? Или я должен пользоваться оперой, что бы меня взломали?
celsoft

celsoft

17 июня 2008 17:50 Администраторы
0
Цитата: winblog
То есть любой злоумышленник, поставив себе оперу 9.10 мог бы мне гадостей наделать? Или я должен пользоваться оперой, что бы меня взломали?

браузер злоумышленника здесь не причем. Устаревшим браузером должны пользоваться вы, плюс выполнить ряд определенных действий, незаметно для вас ничего сделать вашему сайту нельзя.
pray

pray

17 июня 2008 19:08 Клиенты
0
Спасибо laughing
rob1n

rob1n

17 июня 2008 19:55 Посетители
0
Спасибо.
LeKs

LeKs

17 июня 2008 20:37 Посетители
0
Обновил. Спасибо ;)
cool4ik

cool4ik

18 июня 2008 10:56 Посетители
0
спасибо, обновил;)
sergeant Raven

sergeant Raven

19 июня 2008 09:48 Клиенты
0
обновил на всяк случ...
qwedc

qwedc

19 июня 2008 16:29 Клиенты
0
спасибо, хотя ничего и не понял :)
Chika

Chika

19 июня 2008 16:50 Посетители
0
обновил :)
clip4you

clip4you

21 июня 2008 17:27 Посетители
0
спасибо.
NaX

NaX

23 июня 2008 17:31 Клиенты
0
10 минут не мог понять смысл кода пока не посмотрел на файл в котором нужно исправлять)))
Спасибо, обновился))
Useroff

Useroff

11 сентября 2008 03:24 Клиенты
0
А как насчет версии 7.2 ?
Или это для него и есть?
celsoft

celsoft

11 сентября 2008 11:22 Администраторы
0
Цитата: Useroff
А как насчет версии 7.2 ?
Или это для него и есть?

версия 7.2 не содержит уже проблем в данном вопросе и править ничего в 7.2 ненужно

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Календарь
«    Апрель 2017    »
ПнВтСрЧтПтСбВс
 12
3456789
10111213141516
17181920212223
24252627282930
Опрос на сайте
Совершаете ли вы покупки в интернет?

Популярные новости
Архив новостей
Апрель 2017 (3)
Март 2017 (2)
Февраль 2017 (1)
Январь 2017 (1)
Декабрь 2016 (3)
Ноябрь 2016 (3)