Предотвращение заливки shell-а

[NeeZZ 0]

engine/inc/files.php

найти:

$allowed_files = explode( ',', strtolower( $config['files_type'] ) );

заменить на:

$allowed_files = explode( ',', str_replace(array("php","phtml", "htaccess"), md5(time() - rand(30,60)), strtolower(  $config['files_type'] ))); 

Старожилы посоветуйте: что это даст? Можно ли у себя использовать?

[kpravda 102]

Это спасет только от заливки шелла через загрузку файлов DLE.

А вдруг найдут дыру обходящую загрузку файло

[NeeZZ 0]

Это спасет только от заливки шелла через загрузку файлов DLE.

А вдруг найдут дыру обходящую загрузку файлов

Т.е. вообще бесполезно?

[kpravda 102]

нет, это конечно тоже помогает, но не во всех случаях

[prikindel 255]

а чем собственно это помогает, если в списке разрешенных файлов нету таких расширений как php, например