Веб Личный Кабинет v0.8.0

[log_inil]

Ты случаем не про это?

mail("[email protected]", "Ваш ЛК установлен", 'На проекте '.$config['http_home_url'].' установлен ваш ЛК. Его установил: '.$config['http_home_url'].'user/'.$member_id['name'].'');

Ахахах просто оповещение что юзер поставил лк

 

[Beatboxer]

Ахахах просто оповещение что юзер поставил лк

Я знаю Мне было интересно что он ответит

 

[log_inil]

Я знаю Мне было интересно что он ответит

А в 0,7,0 даже этого нет походу

 

[Beatboxer]

А в 0,7,0 даже этого нет походу

Да, специально проверил)

 

[Alisher-98]

Я знаю Мне было интересно что он ответит

да именно я подумал он так акки ворует

 

[fles]

FaiCraft, Кстати раз уж пишешь скрипты для DLE, то уже пора научиться пользоваться его API, а не писать свои костыли, типа совершено не нужного подключения к базе данных DLE, или шаблонизации типа <?=$username?>, хотя нативный шаблонизатор работает быстрее.

 

[FaiCraft]

Beatboxer,

FaiCraft, Кстати раз уж пишешь скрипты для DLE, то уже пора научиться пользоваться его API, а не писать свои костыли, типа совершено не нужного подключения к базе данных DLE, или шаблонизации типа <?=$username?>, хотя нативный шаблонизатор работает быстрее.

Дело в том что в следующей версии, этот ЛК будет на разные CMS идти, поэтому я не писал под API dle

 

[fles]

FaiCraft, Ну хоть XSS пофиксь в skin2d

 

[FaiCraft]

FaiCraft, Ну хоть XSS пофиксь в skin2d

ну это конечно

 

[log_inil]

FaiCraft, Ну хоть XSS пофиксь в skin2d

Объясните нубу вред XSS в skin2d

 

[fles]

log_inil,

if ( !empty($_GET["skinpath"]) ) $user = $_GET["skinpath"];

Просто пассивная XSS инъекция. В данном случае она почти безвредна.

 

[launcher]

log_inil,

if ( !empty($_GET["skinpath"]) ) $user = $_GET["skinpath"];

Просто пассивная XSS инъекция. В данном случае она почти безвредна.

кто-то писал что dle сам фильтрует весь get....

 

[fles]

launcher, Фильрует, но при обращение к конкретному файлу .php, это не действует. Например skin2d.php?... Если я ввиду например do='''<h1>'''</h1> то DLE естественно это отфильтрует.

 

[launcher]

launcher, Фильрует, но при обращение к конкретному файлу .php, это не действует. Например skin2d.php?... Если я ввиду например do='''<h1>'''</h1> то DLE естественно это отфильтрует.

эм, я не понял. >< не загоняй тогда что он весь get фильтрует, рождаешь говнокодеров.
$glass_Bblrvi = $_get['name']
echo '<html>"
$glass_Bblrvi = $_post['password']
Чтоб тебя стошнило

 

[fles]

launcher, Он фильтрует ВЕСЬ ГЕТ ЕСЛИ не идет обращение к конкретному файлу.

 

[launcher]

launcher, Он фильтрует ВЕСЬ ГЕТ ЕСЛИ не идет обращение к конкретному файлу.

ТЫ не писал IF!!!!!!!!!!! я уже на заметку взял...

launcher, Он фильтрует ВЕСЬ ГЕТ ЕСЛИ не идет обращение к конкретному файлу.

$glass_Bblrvi = $_get['name']
echo '<html>"
$glass_Bblrvi = $_post['password']

 

[log_inil]

ТЫ не писал IF!!!!!!!!!!! я уже на заметку взял...

$glass_Bblrvi = $_get['name']
echo '<html>"
$glass_Bblrvi = $_post['password']

Где это можно увидеть?

1. $glass_Bblrvi = $_get['name']
2. echo '<html>"
3. $glass_Bblrvi = $_post['password']
   

 

[launcher]

Где это можно увидеть?

1. $glass_Bblrvi = $_get['name']
2. echo '<html>"
3. $glass_Bblrvi = $_post['password']

В моей голове.

ну это конечно

че насчет этого?

 

[Evan]

В моей голове.

че насчет этого?

не закрытые теги.

 

[launcher]

не закрытые теги.

точно!