Слет списка пользователей

[Майор]

Пользователь Капитан разместил новый ресурс:

Слет списка пользователей - Закрывает возможность рушить список юзеров через X-status

В Xstatus4 существует недоработка, когда юзер ставит всякие кавычки-точки и по этой причине падает юзерлист. Иногда делают по незнанию, а чаще - чтобы навредить. Чтобы от этого немного обезопаситься нужно в файле powmod/xstatus/status_update.php после

$current_user->statmess = strip_tags($statmess);

добавить

$statmess2 = str_replace(array("'","\""), "", $statmess2);

Узнать больше об этом ресурсе...

 

[Music_Box]

Не роботает.Вставил строчку как в описание ,и как список воровался так и воруется.,Ставил не только у себя но и в другом чате!!!

 

[stream]

Не роботает.Вставил строчку как в описание ,и как список воровался так и воруется.,Ставил не только у себя но и в другом чате!!!

..если и не работает, в чем проблема своих функций навешать? ...В php есть тьма функций обработки вводимых пользователем данных.
...preg_matchем, например, слови всю пакость, если попалось-заканчивай работу программы

 

[Майор]

Пользователь Капитан обновил ресурс Слет списка пользователей новой записью:

Добавлен более продвинутый способ

В дизайне в файле who.php после:
$out_users[$i]["webcam"] = intval($out_users[$i]["webcam"]);
добавляем:
$out_users[$i]["statmess"]= str_replace('\\',"\\\\",$out_users[$i]["statmess"]);
$out_users[$i]["statmess"]= str_replace('/',"/",$out_users[$i]["statmess"]);
$out_users[$i]["statmess2"]= str_replace('\\',"\\\\",$out_users[$i]["statmess2"]);
$out_users[$i]["statmess2"]= str_replace('/',"/",$out_users[$i]["statmess2"]);
$out_users[$i]["surname"]=...

Узнать больше об этом обновлении...