Слет списка пользователей

Слет списка пользователей

Майор

Администратор
Команда форума
Регистрация
04.09.14
Сообщения
2.834
Реакции
1.939
Баллы
113
Пользователь Капитан разместил новый ресурс:

Слет списка пользователей - Закрывает возможность рушить список юзеров через X-status

В Xstatus4 существует недоработка, когда юзер ставит всякие кавычки-точки и по этой причине падает юзерлист. Иногда делают по незнанию, а чаще - чтобы навредить. Чтобы от этого немного обезопаситься нужно в файле powmod/xstatus/status_update.php после
PHP:
$current_user->statmess = strip_tags($statmess);
добавить
PHP:
$statmess2 = str_replace(array("'","\""), "", $statmess2);
Узнать больше об этом ресурсе...
 

Music_Box

Пользователь
Проверенный +++
Регистрация
16.02.15
Сообщения
57
Реакции
48
Баллы
18
Возраст
29
Веб-сайт
pozitivchat.ru
Не роботает.Вставил строчку как в описание ,и как список воровался так и воруется.,Ставил не только у себя но и в другом чате!!!
 

stream

Support
Команда форума
Регистрация
09.09.14
Сообщения
958
Реакции
625
Баллы
93
Не роботает.Вставил строчку как в описание ,и как список воровался так и воруется.,Ставил не только у себя но и в другом чате!!!
..если и не работает, в чем проблема своих функций навешать? ...В php есть тьма функций обработки вводимых пользователем данных.
...preg_matchем, например, слови всю пакость, если попалось-заканчивай работу программы
 

Майор

Администратор
Команда форума
Регистрация
04.09.14
Сообщения
2.834
Реакции
1.939
Баллы
113
Пользователь Капитан обновил ресурс Слет списка пользователей новой записью:

Добавлен более продвинутый способ

В дизайне в файле who.php после:
$out_users[$i]["webcam"] = intval($out_users[$i]["webcam"]);
добавляем:
$out_users[$i]["statmess"]= str_replace('\\',"\\\\",$out_users[$i]["statmess"]);
$out_users[$i]["statmess"]= str_replace('/',"/",$out_users[$i]["statmess"]);
$out_users[$i]["statmess2"]= str_replace('\\',"\\\\",$out_users[$i]["statmess2"]);
$out_users[$i]["statmess2"]= str_replace('/',"/",$out_users[$i]["statmess2"]);
$out_users[$i]["surname"]=...
Узнать больше об этом обновлении...
 
Сверху Снизу