4Scripts.ru - Модули, шаблоны, СЕО базы, софт для вебмастера ;) | Скрипты качай бесплатно! PHP, шаблоны, самоучители, мультимедия,CMS, игры, форумы, разное, знакомства, раздачи, магазины!
Нам важно твоё мнение

Полезного на нашем сайте много?
Всего ответов: 5827




Главная » Файлы » Data Life Engine » Баг-Фиксы



Недостаточная фильтрация данных 11.2 и ниже
16.03.2017, 20:12

 

Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.2 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:

$url = @str_replace ( "&", "&", $url );



Ниже добавьте:

$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );

 

Всем удачи.







Категория: Баг-Фиксы | Добавил: m3i
Просмотров: 345 | Загрузок: 0 | Рейтинг: 4.0/1