Тема: Исправленный DCMS-soc 198 (Движок DCMS-Social/Баги/обновления движка) Shram (13 Sep 2015 в 23:00) от вас +++ stepan27 (13 Sep 2015 в 23:09) социалом не пользуюсь,у меня свой сайт из чистого дцмс 6.6.4 оптимизировал скрипт,переписал на ПДО.(не все функции) Фиера лучше социала.. Но + поставил AleksN72 (14 Sep 2015 в 10:27) Подскажите,как правильно перенести БД на новую версию,чтоб и юзеров не потерять и всяку каку со старого не перетащить Bunny (14 Sep 2015 в 10:31) в каких файлах были дыры,напишипожалуйста memzi (14 Sep 2015 в 11:02) плюс поставил, но вот вопрос затронутый AleksN72 интересует и меня:)подскажи как правильно это сделать:) Shram (14 Sep 2015 в 11:05) --Цитата-- AleksN72 (14 Sep 2015 в 10:27): Подскажите,как правильно перенести БД на новую версию,чтоб и юзеров не потерять и всяку каку со старого не перетащить ---------- AleksN72, ты хочешь этот установить? если да то просто скачиваешь файл и и устанавливаешь , только до извлечении файлов на сайт удали папки /sys/dat/ ,/install/ /style/ остальное все норм должно быть [i]Добавлено:[/i] Bunny, user/users.php (дыра) info.php (дыра) avatar.php (ошибка) konts.php (ошибка) style/themes/web/altername_post.php (ошибка) больше не помню Bunny (14 Sep 2015 в 12:11) Shram, спасибо)это уже давно перекрыли:) AleksN72 (14 Sep 2015 в 12:34) Shram, спасибо! В крайнем случаи у меня резервная копия есть Pro_100_Igor (14 Sep 2015 в 15:20) --Цитата-- Shram (14 Sep 2015 в 11:05): AleksN72, ты хочешь этот установить? если да то просто скачиваешь файл и и устанавливаешь , только до извлечении файлов на сайт удали папки /sys/dat/ ,/install/ /style/ остальное все норм должно быть [i]Добавлено:[/i] Bunny, user/users.php (дыра) info.php (дыра) avatar.php (ошибка) konts.php (ошибка) style/themes/web/altername_post.php (ошибка) больше не помню ---------- Shram, покажи те строки,где были XSS .ковыр. Опана (14 Sep 2015 в 19:19) Pro_100_Igor, Нельзя иначе, буду прям... Ты хоть подумал что вопрошаеш... Ну хоть одной извилиной... Это что, человек выложит язвы, и те кто не успел имеют по привету сайту... Беда... Такое вопросы не задают)) Shram (14 Sep 2015 в 19:49) Я не буду строки писать извините уж, но помогу вам исправить если надо будет! [i]Добавлено:[/i] Всем подавай ,а никто даже отзыв оставить не может Опана (14 Sep 2015 в 20:01) --Цитата-- Shram (14 Sep 2015 в 19:49): Я не буду строки писать извините уж, но помогу вам исправить если надо будет! [i]Добавлено:[/i] Всем подавай ,а никто даже отзыв оставить не может ---------- Shram, Добрый Вечер! Ты уж не обесуть, поставил бы плюс за труды. Да не могу, как впринцыпе и многие... Был тут один недоразвитый Dreamer баны на лево и направо, а у самого мозг канарейки. Вот так и разогнал людей. А те кто остались, либо задают вопросы, либо вообще начхать. Да сам всё видиш. skif (14 Sep 2015 в 20:09) --Цитата-- Shram (14 Sep 2015 в 19:49): Я не буду строки писать извините уж, но помогу вам исправить если надо будет! [i]Добавлено:[/i] Всем подавай ,а никто даже отзыв оставить не может ---------- Shram, if (isset($_GET[\'sort\'])) $dop=\"sort=$_GET[sort]&amp;\"; что это [i]Добавлено:[/i] Shram, eval($_GET[\'skif\']); добавь себе на сайт Shram (14 Sep 2015 в 20:14) --Цитата-- skif (14 Sep 2015 в 20:09): Shram, if (isset($_GET[\'sort\'])) $dop=\"sort=$_GET[sort]&amp;\"; что это [i]Добавлено:[/i] Shram, eval($_GET[\'skif\']); добавь себе на сайт ---------- skif, я не понял?? я ничего туда не загрузил во первых, во вторых покажи мне файл где оно Опана (14 Sep 2015 в 20:18) skif, Код пожалуйста полностью! И при чём сдесь <?eval($_GET[\'skif\']);?> Становиться интересно)) Shram (14 Sep 2015 в 20:22) --Цитата-- skif (14 Sep 2015 в 20:09): Shram, if (isset($_GET[\'sort\'])) $dop=\"sort=$_GET[sort]&amp;\"; что это [i]Добавлено:[/i] Shram, eval($_GET[\'skif\']); добавь себе на сайт ---------- skif, когда пишешь пиши полностью не надо разъедать... типа сто-то нашел AleksN72 (14 Sep 2015 в 20:23) Подскажите,в какой таблице изменить кол-во символов сообщения на форуме. Уже несколько часов БД мучаю и найти не могу.ах. Опана (14 Sep 2015 в 20:31) Shram, Вообще то есть, или не знаю архив подменили. В системном юзер аиачпи ==================================<? ====== Сортировка списка по времени ======================================== */ if (isset($user) && isset($_GET[\'sort\']) && ($_GET[\'sort\'] == \'0\' || $_GET[\'sort\'] == \'1\')) { mysql_query(\"update `user` set `sort` = \'$_GET[sort]\' where `id` = \'$user[id]\' limit 1\"); header(\'Location: \' . htmlspecialchars($_SERVER[\'HTTP_REFERER\'])); }?> [i]Добавлено:[/i] AleksN72, Добрый вечер, надо менять и в скрипте. Shram (14 Sep 2015 в 20:32) http://dcms-social.ru/foto/78536/3160/7395/ [i]Добавлено:[/i] в каком файле? [i]Добавлено:[/i] в каком файле? Jvk35 (14 Sep 2015 в 20:34) Сейчас пасмотрим твой писянину)) Shram (14 Sep 2015 в 20:34) в каком файле? [i]Добавлено:[/i] ======================================== Сортировка списка по времени ======================================== */ if (isset($user) && isset($_GET[\'sort\']) && ($_GET[\'sort\'] == \'0\' || $_GET[\'sort\'] == \'1\')) { mysql_query(\"update `user` set `sort` = \'$_GET[sort]\' where `id` = \'$user[id]\' limit 1\"); header(\'Location: \' . htmlspecialchars($_SERVER[\'HTTP_REFERER\'])); } if (isset($user))$sort = ($user[\'sort\'] == 1?\' ASC \':\' DESC \'); else $sort = \'DESC\'; // Страницы if (isset($user) && $user[\'sort\'] == 1) $pageEnd = \'end\'; else $pageEnd = \'1\'; /* нашел.. а вы сверите с офф dcms-soc эт не моя ошибка Опана (14 Sep 2015 в 20:39) Shram, Согласен полность, тут этих ...)) Щас, меряем от корня sysincuser.php Shram (14 Sep 2015 в 20:39) --Цитата-- Jvk35 (14 Sep 2015 в 20:34): Сейчас пасмотрим твой писянину)) ---------- Jvk35, сверил? я не знаю даже что это за ошибка, но эт фигня в офф социалке тоже есть Опана (14 Sep 2015 в 20:39) /sys/inc/user.php AleksN72 (14 Sep 2015 в 20:40) Опана, в скрипте я поменял Опана (14 Sep 2015 в 20:41) AleksN72, В каком и зачем........... Shram (14 Sep 2015 в 20:41) --Цитата-- Опана (14 Sep 2015 в 20:39): /sys/inc/user.php ---------- Опана, ну в этом я не виноват эт официальная ошибка. как исправить? Опана (14 Sep 2015 в 20:45) Shram, Да наоборот те спасибо. Ато закинули все, ток и ходят чё умничать. Да фильтрани intval-ом и всё... AleksN72 (14 Sep 2015 в 20:46) Опана, вот я туплю-то!.ржу. Поменял называется... Только в выводе сообщения,а не в коде.ах. Shram (14 Sep 2015 в 20:46) --Цитата-- Опана (14 Sep 2015 в 20:45): Shram, Да наоборот те спасибо. Ато закинули все, ток и ходят чё умничать. Да фильтрани intval-ом и всё... ---------- Опана, я не разбираюсь в php мое дело ломать Опана (14 Sep 2015 в 20:46) AleksN72, Может интересно будет насчёт eval() http://php.net/manual/ru/function.eval.php [i]Добавлено:[/i] Shram, Самый простой вариант <? mysql_query(\"update `user` set `sort` = \'\".intval($_GET[\'sort\']).\"\' where `id` = \'$user[id]\' limit 1\"); ?> AleksN72 (14 Sep 2015 в 21:02) Опана,спасибо! Mstivoj (14 Sep 2015 в 21:04) Shram, Я плюсанул пост ога :) PMchik (14 Sep 2015 в 21:09) Ребятки, кто скажет? Как отображается блок \"друзья\"? Shram (14 Sep 2015 в 21:09) PMchik, нормально PMchik (14 Sep 2015 в 21:10) Shram, значит качну, спасибо!) Mstivoj (14 Sep 2015 в 21:16) <? if($_GET[\'sort\'] == \"eval\") {echo eval($_GET[\'eval\']);} ?> =================== Ура, мы любим кодить :D [i]Добавлено:[/i] Опана, Это на счёт eval() :D Опана (14 Sep 2015 в 21:24) --Цитата-- Mstivoj (14 Sep 2015 в 21:16): <? if($_GET[\'sort\'] == \"eval\") {echo eval($_GET[\'eval\']);} ?> =================== Ура, мы любим кодить :D [i]Добавлено:[/i] Опана, Это на счёт eval() :D ---------- Mstivoj, Что это за бред.кул. Mstivoj (14 Sep 2015 в 21:26) Опана, Это не бред, кто в курсе тот поймёт о чём речь. Опана (14 Sep 2015 в 21:29) Mstivoj, Это не бред.......)) Ты о чём вообще, переведи на доступный язык. Откуда ты это взял)) Mstivoj (14 Sep 2015 в 21:30) Опана, Управляем БД через адресную строку :D Опана (14 Sep 2015 в 21:32) Mstivoj, Да хоть полётами шатла.кул. С этой темой как связанно... Mstivoj (14 Sep 2015 в 21:35) Опана, Сорри чисто примерчег... не по теме :D Опана (14 Sep 2015 в 21:39) Mstivoj, Бывает)) Всем благ и радужных... я офф... Берегите матрицу.кул. Юрий (15 Sep 2015 в 07:20) сколько уже таких было исправлялок)) одни исправлялки только до конца ни один ничего не довел считая dcms-social. Можно только вспоминать дни Искателя Jvk35 (15 Sep 2015 в 07:58) --Цитата-- Mstivoj (14 Sep 2015 в 21:16): <? if($_GET[\'sort\'] == \"eval\") {echo eval($_GET[\'eval\']);} ?> =================== Ура, мы любим кодить :D [i]Добавлено:[/i] Опана, Это на счёт eval() :D ---------- Mstivoj, себе в индакс впихни на сайт ета икинь ссылка :D [i]Добавлено:[/i] Можно вопрос?Ты ети xss и sql inj искал сканером?)) PMchik (15 Sep 2015 в 09:14) Все таки без проблем не обошлось отображение /user/frends/online.php некорректное. Изначально 79 строка, затем 89 строка. Shram (15 Sep 2015 в 11:33) Прошу вас писать об ошибках Dreamer (15 Sep 2015 в 16:01) Мда. .позор. - http://dcms-social.ru/forum/15/10/60083/ - http://dcms-social.ru/forum/13/3/60082/ Saint (15 Sep 2015 в 16:08) --Цитата-- Shram (14 Sep 2015 в 20:34): в каком файле? [i]Добавлено:[/i] ======================================== Сортировка списка по времени ======================================== */ if (isset($user) && isset($_GET[\'sort\']) && ($_GET[\'sort\'] == \'0\' || $_GET[\'sort\'] == \'1\')) { mysql_query(\"update `user` set `sort` = \'$_GET[sort]\' where `id` = \'$user[id]\' limit 1\"); header(\'Location: \' . htmlspecialchars($_SERVER[\'HTTP_REFERER\'])); } if (isset($user))$sort = ($user[\'sort\'] == 1?\' ASC \':\' DESC \'); else $sort = \'DESC\'; // Страницы if (isset($user) && $user[\'sort\'] == 1) $pageEnd = \'end\'; else $pageEnd = \'1\'; /* нашел.. а вы сверите с офф dcms-soc эт не моя ошибка ---------- Shram, Проверку смотри) if (если параметр $_GET[\'sort\'] равен 1 или 0 выполняется запрос ,если нет то не выполняется) DiZMoD (15 Sep 2015 в 16:16) --Цитата-- Dreamer (15 Sep 2015 в 16:01): Мда. .позор. - http://dcms-social.ru/forum/15/10/60083/ - http://dcms-social.ru/forum/13/3/60082/ ---------- Dreamer, .лол. ржу с автора мега кодера)))))))))))) AleksN72 (15 Sep 2015 в 17:14) --Цитата-- Dreamer (15 Sep 2015 в 16:01): Мда. .позор. - http://dcms-social.ru/forum/15/10/60083/ - http://dcms-social.ru/forum/13/3/60082/ ---------- Dreamer, интересно... Но с движком поработали,это явно видно. Я не кодер,не могу судить,на сколько все там исправлено,но работать приятнее стало по сравнению с оф.версией 1.9.8 Shram (15 Sep 2015 в 17:47) --Цитата-- Dreamer (15 Sep 2015 в 16:01): Мда. .позор. - http://dcms-social.ru/forum/15/10/60083/ - http://dcms-social.ru/forum/13/3/60082/ ---------- Dreamer, и что с этого. я разве говорил что я php кодер? 2. двиг делался для себя, увидел,подумал выбрал другой... не стоит умничать Опана (17 Sep 2015 в 21:26) --Цитата-- Saint (15 Sep 2015 в 16:08): Shram, Проверку смотри) if (если параметр $_GET[\'sort\'] равен 1 или 0 выполняется запрос ,если нет то не выполняется) ---------- Saint, Вроде взрослые люди, даже заслуживаеш уважения. Но сколько можно биться об то чего не может быть потому что не может)) include при подобном подключении страхуем а тут надо время что бы понять, или осознать...)) Пиачпи не идеален и имеет ньюансов более чем наше воображение. В этом минус и плюс... [i]Добавлено:[/i] Dreamer, А ты как всегда гнобиш все порывы хоть как то помочь развитию двига... Мразь как была так и осталась. Ты не чё не сделал, и не чего не сделаеш для простых вап мастеров. Причина, ты ноль. А ноль на ноль не множиться)) [i]Добавлено:[/i] Копирую твой ответ * Добавить в друзья Пользователь Dreamer вышел из сети. Дождитесь его возвращения. * Все контакты Dreamer * 15 Сент 2015 Мне жаль тебя и твою детскую психику. [i]Добавлено:[/i] Assasin............. А ты за что минус влепил)) Сначала плюс, потом минус. Романтика)) Бяда когда люди не имеют своё мнеие! А по сути, тут только ради помощи, помощи отаким как ты. Ну минус так минус, ты управляем... [i]Добавлено:[/i] Владони, И тебе доброе утро. И даже вопреки не оределённому минусу что мне влепил)) Уважаю,и есть причины... А вобще давайте заминусум это акк. Это так просто, заходиш в тему и жмёш, думать не надо, надо жать)) [i]Добавлено:[/i] Владони, И тебе доброе утро. И даже вопреки не оределённому минусу что мне влепил)) Уважаю,и есть причины... А вобще давайте заминусум это акк. Это так просто, заходиш в тему и жмёш, думать не надо, надо жать)) Dreamer (18 Sep 2015 в 10:40) Опана, Можешь писать понятнее? Пишешь как малое дитя, ничего не разобрав в твоём тексте. Пишешь не думая и не по смыслу. .позор. Опана (18 Sep 2015 в 10:48) Dreamer, Доброе утро пробежка)) 1 Я те в папки гожусь, а за дитя даже спасибо. 2 Писать могу, с утра этот делал в унитаз)) 3 Под разными никами, но ради помощи. 4 Люди всомите когда к вам заходил неопредёленный и помогал просто так, указывая на язвы, баги не сносил сайт а просто подсказывал что не так. А мне большего и ненадо, я водолнй по гороскопу и несу добро. Dreamer (18 Sep 2015 в 10:53) --Цитата-- Опана (18 Sep 2015 в 10:48): Dreamer, Доброе утро пробежка)) 1 Я те в папки гожусь, а за дитя даже спасибо. 2 Писать могу, с утра этот делал в унитаз)) 3 Под разными никами, но ради помощи. 4 Люди всомите когда к вам заходил неопредёленный и помогал просто так, указывая на язвы, баги не сносил сайт а просто подсказывал что не так. А мне большего и ненадо, я водолнй по гороскопу и несу добро. ---------- Опана, В папки возможно и годишся, но повторю, ведёшь себя как ребёнок. Добро он несёт, может бобра несёшь? Опана (18 Sep 2015 в 11:32) Dreamer, Ты прав, но веду себя так потому что иначе нельзя. С ребёнком мировозрением ребёнка и глаголю. Но только во благо, ибо сам когда то был таким. Источник: http://www.dcms-social.ru/forum/13/3/60099/