Новости

март 13 2017

«U.Efficiency» 1.0 - коэффициент активности пользователя

«U.Efficiency» 1.0 - коэффициент активности пользователя

Представляем вашему вниманию модуль для расчета активности пользователя. Под активностью, подразумевается добавление материалов и их комментирование, а так же общее число просмотренных станиц пользователем.
март 06 2017

Недостаточная фильтрация данных

Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.2 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:
$url = @str_replace ( "&", "&", $url );

ниже добавьте:
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );

Далее откройте файл: /engine/ajax/typograf.php и найдите:
$txt = trim( convert_unicode( $_POST['txt'], $config['charset'] ) );

ниже добавьте:
require_once ENGINE_DIR . '/classes/parse.class.php';
$parse = new ParseFilter();
$txt = $parse->process( $txt );
$txt = preg_replace( "/javascript:/i", "jаvascript:", $txt );
$txt = preg_replace( "/data:/i", "dаta:", $txt );
февраль 13 2017

Плагин для автоматической установки кода системы Sape


Плагин для автоматической установки кода системы Sape на сайт вебмастера

Поддержка функций:

-арендные ссылки (обычный и блочный режим вывода)
-контекстные ссылки
-тизерные размещения
-блоки rtb.sape
-статьи
январь 10 2017

В поисках «ключа от всех дверей»: хорошие и плохие тренды монетизации трафика

Не секрет, что большая часть сайтов на DLE — это развлекательные или информационные ресурсы, нацеленные на монетизацию трафика. За долгие годы работы мы повидали тысячи подобных проектов от лидеров отраслей с гармоничным дизайном и продуманной структурой контента до аутсайдеров с самопальными шаблонами выполненными восьмиклассниками с пятёркой по информатике и торчащими во все стороны «стайл позишн абсолют». В этой небольшой заметке мы решили порассуждать о том, что отличает хорошие и плохие проекты друг от друга, асимптотически приближаясь к плоскости, отделяющей зерна от плевел. Без претензии на абсолютную истинность, снимая всяческую ответственность и т. д. и т. п., начнём....
декабрь 07 2016

Недостаточная фильтрация данных

Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.1 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/classes/parse.class.php и найдите:
		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

			if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
			else return "[img]" . $url . "[/img]";

		}

замените на
		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

			return $matches[0];

		}
Календарь
«    Июль 2017    »
ПнВтСрЧтПтСбВс
 12
3456789
10111213141516
17181920212223
24252627282930
31 
Опрос на сайте
Совершаете ли вы покупки в интернет?

Популярные новости
Архив новостей
Июль 2017 (1)
Июнь 2017 (1)
Апрель 2017 (3)
Март 2017 (2)
Февраль 2017 (1)
Январь 2017 (1)