dle.in.ua » Баги » Ошибка парсинга заголовков новостей

Ошибка парсинга заголовков новостей

Автор: allradio от 9-07-2009, 11:48
Проблема: Ошибка парсинга заголовков новостей

Ошибка в версии: 7.3 и ниже

Степень опасности: Низкая
Исправление:

Откройте файл: engine/inc/editnews.php

найдите:
$title = stripslashes($title);


замените на:
$title = htmlspecialchars( stripslashes( $title ), ENT_QUOTES );



Откройте файл: engine/modules/addnews.php

найдите:
$title = $db->safesql($parse->process(trim($_POST['title'])));


замените на:
$title = $db->safesql( $parse->process( trim( strip_tags ($_POST['title']) ) ) );


Новость отредактировал: RIpper - 10-07-2009, 03:49

  • Группа: User
  • Icq: --
  • Комментариев: 79
  • Публикаций: 3
  • не актуально
    • soot
    • Регистрация: 12.12.2008
    • Репутация: (0|0|0)
    • 11 июля 2009 05:03
    • 1
    ^
  • Группа: Гости
  • Icq: --
  • Комментариев: 0
  • Публикаций: 0
  • пох =) а то сразу минусы тулите angry какие злые все... recourse smile
    • allradio
    • Регистрация: --
    • Репутация: (||)
    • 11 июля 2009 22:36
    • 2
    ^
  • Группа: Гости
  • Icq: 767792
  • Комментариев: 414
  • Публикаций: 19
  • я + поставил)
    ^
  • Группа: Гости
  • Icq: --
  • Комментариев: 0
  • Публикаций: 0
  • -=ZLoY=-,

    СПС winked
    • allradio
    • Регистрация: --
    • Репутация: (||)
    • 13 августа 2009 23:03
    • 4
    ^
    Информация
    Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.