Тема: xss (Общение/Заработок)

TheSom (27 Feb 2014 в 02:43)
.хз. Вроде уязвимости нету

The_Anonymous (27 Feb 2014 в 02:45)
Всё норм. mу_еsс фильтрует.

vadim5 (27 Feb 2014 в 02:46)
a разве вот этот код не опасный msgs

Юрий (27 Feb 2014 в 02:49)
--Цитата--
vadim5 (27 Feb 2014 в 02:46):
a разве вот этот код не опасный msgs
----------
vadim5, это таблица

vadim5 (27 Feb 2014 в 02:53)
Юрий, тогда ище такой код mysql_query(\"UPDATE `lib_dir` SET `dir`=\'$l/\', `dir_osn` = \'\".$_POST[\'new_dir\'].\"\' WHERE `id` = \'$id_dir\' LIMIT 1\"); это с двига

The_Anonymous (27 Feb 2014 в 02:55)
vadim5, этот вродь с язвой.. Там без фильтрации пост запрос.

vadim5 (27 Feb 2014 в 02:56)
The_Anonymous,

vadim5 (27 Feb 2014 в 02:56)
The_Anonymous, тоесть в принципе это не опасно?

The_Anonymous (27 Feb 2014 в 03:01)
Опасно. По сути это дырка.

vadim5 (27 Feb 2014 в 03:01)
The_Anonymous, как исправить можна

The_Anonymous (27 Feb 2014 в 03:03)
vadim5, профильтруй

Юрий (27 Feb 2014 в 03:03)
mysql_query(\"UPDATE `lib_dir` SET `dir`=\'$l/\', `dir_osn` = \'\".my_esc($_POST[\'new_dir\']).\"\' WHERE `id` = \'$id_dir\' LIMIT 1\"); если я не ошибаюсь

vadim5 (27 Feb 2014 в 03:03)
The_Anonymous, не поднлитесь кодом, а то у меня и так башня гудит, уже второй день сижу над этими кодами

The_Anonymous (27 Feb 2014 в 03:08)
vadim5, работу за кого то не делаю. Прося помощи - вы ничего не научитесь. Пробуйте сами.

vadim5 (27 Feb 2014 в 03:18)
The_Anonymous, спасибо уже все получилось прогнал на онлайн сканнере уязвимостей не найдено

vadim5 (27 Feb 2014 в 03:24)
Юрий, спасибо по вашему фильтру всё вышло

Источник: http://www.dcms-social.ru/forum/14/7/16664/