двиг dcms-social

Sokoloff, вот тема
где ему угрожали сайт поломать а я не приделах здезь

http://masteram.us/forum/theme/2709?page=1

djoker, Круто, вопрос? А есле ктота будеит использовать для взломов , безапасность? - Не обьясняй не кому как пользоваться... просто кидай исправленные файлы... меньше школоты хпакеров буднет

MySQLi, ОК так и зделаю

если я не ошибаюсь то в дневниках что ты закрыл xss этоже пассивная xss ?

VGa38, да

спасибо за код все работает.

незачто обращайся если что помогу

djoker, хорошо.

автор где продолжение??

Sokoloff, я думал никому не интиресно вот и перестал вылажывать

djoker, наоборот полезная тема!

Sokoloff, ясно щас выложу ещо

djoker, давай!!

в дневах в файле user.php XSS

if (isset($_GET['sort'])) $dop="sort=$_GET[sort]&";

а вот исправлиный
код
if (isset($_GET['sort'])) $dop=htmlspecialchars("sort=$_GET[sort]&amp&");

А теперь смотрим тему автора и думаем, как он профессионально умеет искать "уязвимости"
http://dcms-social.ru/forum/13/16/56063/

Королева, Суха если ты думаеш что то моя тема ты глубоко заглатуеш не мо лей сфери или ты мне ришыла войну обявить но это зря ты и так опозорина ниже плинтуса сучка мирица будим

русский язык для начала выучи:-D

ахахаха по ходу он тя твоими фотками хорошо задел что ты в его темах делаешь всякую гадость)))

if (isset($_GET['sort'])) $dop=htmlspecialchars("sort=$_GET[sort]&amp&");
во первых фильтруют саму переменную
во вторых эта переменная насколько я помню просто принимает тип сортировки и вставляется в sql запрос.
не стоит фильтровать все подряд.

+100500