Перейти к публикации

Недостаточная фильтрация данных в парсере шаблонов


Рекомендованные сообщения

Приветствую всех.


Уважаемый пользователь DataLife Engine,

уведомляем Вас о выходе патча безопасности для скрипта, устраняющего проблемы с недостаточной фильтрацией входящих данных в парсере шаблона.

Скачать патч вы можете по адресу: http://dle-news.ru/bags/v97/1547-patchi-bezopasnosti-dlya-versiy-97-i-nizhe.html

Патч предназначен для всех версий скрипта.

Приносим свои извинения за доставленные неудобства.

Спасибо за понимание и с большим уважением,

SoftNews Media Group

После обнавления templates.class.php на всех подключаемых страницах {include file="../папка/файл.php"} получаю слово Filtered.

Как лечить? Откат не вариант.

Ссылка на сообщение
Поделиться на других сайтах

не помогает

1. содержимое пхп

2. где расположены подключаемые пхп?

3. пхп инклудятся из стандартных файлов шаблона?

Ссылка на сообщение
Поделиться на других сайтах

такое же.. отвалились модули, которые были подключены через include......

Если точнее, то "последние комментарии" - сразу же отвалился...

Изменено пользователем stalk
Ссылка на сообщение
Поделиться на других сайтах

не помогает

1. содержимое пхп

2. где расположены подключаемые пхп?

3. пхп инклудятся из стандартных файлов шаблона?

1. От парсера до блоков html

2. На статических страницах

3. Не вижу связи

Ссылка на сообщение
Поделиться на других сайтах

не помогает

1. содержимое пхп

2. где расположены подключаемые пхп?

3. пхп инклудятся из стандартных файлов шаблона?

1. От парсера до блоков html

2. На статических страницах

3. Не вижу связи

1. код пхп-файла

2. где расположены, а не откуда подключаются... путь, директория где лежат пхп

3. связь прямая, если открыть новый templates.class.php и посмотреть

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...