Тема: баг с защитой (Движок DCMS-Social/Баги/обновления движка)

КОД-ДА-ВИНЧИ (15 Dec 2014 в 21:01)
Парни надеюсь поймете человека и что он написал просто он русский язык плохо понимает! я пытался помочь ну не смог пока не мой уровень!

Engine (15 Dec 2014 в 21:15)
Потому что в защите нужно проверять не $_GET, а $_SERVER[\'REQUEST_URI\']

Томас (15 Dec 2014 в 21:15)
Engine, а как ето зделать ?

Engine (15 Dec 2014 в 21:17)
Проверить регуляркой нежелательные символы в этом массиве

Томас (15 Dec 2014 в 21:18)
Engine, а еслы у меня есть бикап рабочий как мне зделать чтобы ненужно было нечево проверять

Engine (15 Dec 2014 в 21:23)
Берешь и не проверяешь :)

КОД-ДА-ВИНЧИ (15 Dec 2014 в 21:24)
Engine, а что если он просто зальет бекап на сайт и распакует его

Томас (15 Dec 2014 в 21:27)
КОД-ДА-ВИНЧИ, нет такое я нехочу робить так я всех юзеров потеряю а еслы не юзеров так все их фото,видео, фаилы

КОД-ДА-ВИНЧИ (15 Dec 2014 в 21:28)
Томас, Так ты замену не делай! чесно делай как сам знаеш просто я не спец в установке защиты

Томас (15 Dec 2014 в 21:29)
КОД-ДА-ВИНЧИ, ок

Томас (15 Dec 2014 в 22:02)
админ удали тему

Источник: http://www.dcms-social.ru/forum/13/3/56185/