Недостаточная фильтрация данных

[celsoft 6 076]

Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.1 и ниже

Степень опасности: Высокая

 

Для исправления необходимо установка патча http://dle-news.ru/bags/v11/1706-nedostatochnaya-filtraciya-dannyh.html 

 

 

 

[prikindel 255]

а там где похожая конструкция для аудио?

		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {
			
			return "[audio=" . $url . "]";
		}

 

[celsoft 6 076]

9 минут назад, prikindel сказал:

а там где похожая конструкция для аудио?

Потому что там ничего править не нужно. Править нужно только, что указано в патче.

[IgorA100 90]

На выравнивании картинок или еще на чем-то в дизайне не отразиться?

[odys 384]

11 минуту назад, IgorA100 сказал:

На выравнивании картинок или еще на чем-то в дизайне не отразиться?

не думаю, если бы влияло предложили бы решение, чтобы не влияло. Или написали бы об этом.

[SKYNET74 315]

У кого то уже по эксплуатировали?

[celsoft 6 076]

2 часа назад, IgorA100 сказал:

На выравнивании картинок или еще на чем-то в дизайне не отразиться?

Нет.

1 час назад, SKYNET74 сказал:

У кого то уже по эксплуатировали?

Возможно, узнали бы о проблеме мы только сегодня.