Тема: Исправил мелкие недочёты анкеты (Движок DCMS-Social/Баги/обновления движка)

Fialet (26 Feb 2013 в 02:00)
Вот сам архивчик

steepfellow (26 Feb 2013 в 03:22)
От души)

XaXaTyH (26 Feb 2013 в 03:25)
В обменик выложи.

lait (26 Feb 2013 в 08:15)
/user/info/edit.php 51: $user[\'nick\']=$_POST[\'nick\']; /user/info/edit.php 52: mysql_query(\"UPDATE `user` SET
`nick` = \'\".my_esc($user[\'nick\']).\"\' , `set_nick` = \'0\' WHERE `id` = \'$user[id]\'
LIMIT 1\"); SQL Injection! /user/info/edit.php 627: $user[\'ank_avto\']=$_POST[\'ank_avto\']; /user/info/edit.php 628: mysql_query(\"UPDATE `user` SET
`ank_avto` = \'\".my_esc($user [\'ank_avto\']).\"\' WHERE `id` = \'$user[id]\' LIMIT 1\"); SQL Injection! /user/info/edit.php 663: $user[\'ank_alko\']=$_POST[\'ank_alko\']; /user/info/edit.php 664: mysql_query(\"UPDATE `user` SET
`ank_alko` = \'\".my_esc($user [\'ank_alko\']).\"\' WHERE `id` = \'$user[id]\' LIMIT 1\");

Jvk35 (26 Feb 2013 в 10:51)
--Цитата--
lait (26 Feb 2013 в 08:15):
/user/info/edit.php 51: $user[\'nick\']=$_POST[\'nick\']; /user/info/edit.php 52: mysql_query(\"UPDATE `user` SET
`nick` = \'\".my_esc($user[\'nick\']).\"\' , `set_nick` = \'0\' WHERE `id` = \'$user[id]\'
LIMIT 1\"); SQL Injection! /user/info/edit.php 627: $user[\'ank_avto\']=$_POST[\'ank_avto\']; /user/info/edit.php 628: mysql_query(\"UPDATE `user` SET
`ank_avto` = \'\".my_esc($user [\'ank_avto\']).\"\' WHERE `id` = \'$user[id]\' LIMIT 1\"); SQL Injection! /user/info/edit.php 663: $user[\'ank_alko\']=$_POST[\'ank_alko\']; /user/info/edit.php 664: mysql_query(\"UPDATE `user` SET
`ank_alko` = \'\".my_esc($user [\'ank_alko\']).\"\' WHERE `id` = \'$user[id]\' LIMIT 1\");
----------
lait, там всё правильно!То скорочення в обновлении я имею ввиду .my_esc() это .mysql_real_escape_string()!Я сам незнал!Всё время писал в полну!

Fialet (26 Feb 2013 в 22:53)
XaXaTyH,  выложил

Источник: http://www.dcms-social.ru/forum/13/3/619/