Тема: Модуль Поделится (Рынок/Биржа: скрипты и моды)

Вадим Кондаков (19 Apr 2013 в 17:29)
wmid: 414622944612

Вадим Кондаков (19 Apr 2013 в 17:40)
если есть еще какие вопросы задайте обязательно отвечу)

Вадим Кондаков (19 Apr 2013 в 18:16)
Я скоро ухожу так что успевайте купить сегодня) завтра в инет не смогу зайти.

YOUNGRU (19 Apr 2013 в 19:12)
Смысла невижу!)

Вадим Кондаков (19 Apr 2013 в 19:24)
--Цитата--
YOUNGRU (19 Apr 2013 в 19:12):
Смысла невижу!)
----------
YOUNGRU, ну у вас наверное малое сообщество для использование такого мода

YOUNGRU (19 Apr 2013 в 19:28)
--Цитата--
Вадим Кондаков (19 Apr 2013 в 19:24):
YOUNGRU, ну у вас наверное малое сообщество для использование такого мода
----------
Вадим Кондаков, Какое н а х сообщество?) я в примом смысле невижу.)

Вадим Кондаков (19 Apr 2013 в 19:31)
--Цитата--
YOUNGRU (19 Apr 2013 в 19:28):
Вадим Кондаков, Какое н а х сообщество?) я в примом смысле невижу.)
----------
YOUNGRU, 
Простите но пройдите мимо если вы без матов жить не можете.

Вадим Кондаков (20 Apr 2013 в 08:38)
Качаем бесплатно: http://dcms-social.ru/obmen/Mody_i_dopolnenija/Drugoe/1142.zip?showinfo
решил вылажить в паблик)

YOUNGRU (20 Apr 2013 в 08:55)
Вадим Кондаков,  Хм зачем? надо было бы купили б!)))

Вадим Кондаков (20 Apr 2013 в 08:57)
--Цитата--
YOUNGRU (20 Apr 2013 в 08:55):
Вадим Кондаков,  Хм зачем? надо было бы купили б!)))
----------
YOUNGRU, просто тут моих дополнений бесплатно ни когда не было и вот решил вылажить чтобы протестировали работу) и даже может кто и у меня что закажет разработать для DCMS-Social)))

YOUNGRU (20 Apr 2013 в 09:00)
Вадим Кондаков,  С твоей логикой х поспоришь)))

Engine (20 Apr 2013 в 09:01)
Несколько раз прочитал описание, так и не понял смысл мода

YOUNGRU (20 Apr 2013 в 09:03)
Dark_AKC,  Ещё раз почитай :D

Вадим Кондаков (20 Apr 2013 в 09:04)
--Цитата--
Engine (20 Apr 2013 в 09:01):
Несколько раз прочитал описание, так и не понял смысл мода
----------
Dark_AKC, смысл модуля тем что этот мод позволит публиковать на стену записи через спец кнопку) ну если какой либо сайт её добавит) как в твиттере)
[img]http://cs406819.vk.me/v406819786/ec6e/G2meQ_nQq4Q.jpg[/img]

Engine (20 Apr 2013 в 09:06)
Мой мозг спит, поэтому я один хрен не понял :D

Вадим Кондаков (20 Apr 2013 в 09:07)
--Цитата--
Engine (20 Apr 2013 в 09:06):
Мой мозг спит, поэтому я один хрен не понял :D
----------
Dark_AKC, ну поставьте на чистый DCMS-Social и протестируйте) только читайте README.txt внимательней что нужно редактировать :)

Вадим Кондаков (20 Apr 2013 в 09:43)
Тут один парень нашёл в моём модуле SQL инъекцию) и вот как защитить?
sklive.php mysql_query(\"INSERT INTO `stena` (id_user, time, msg, id_stena) values(\'$user[id]\', \'$time\', \'\".my_esc($msg).\"\', \'$user[id]\')\");
Просто я в MySQL нуб) и незнаю что там и как)))

YOUNGRU (20 Apr 2013 в 10:02)
mysql_query(\"INSERT INTO `stena`
(id_user, time, msg, id_stena) values
(\'$user[id]\', \'$time\', \'\".my_esc
( [red]$msg[/red]).\"\', \'$user[id]\')\"); что красным отмечено профильтруй!!! как непомню!

Zed (20 Apr 2013 в 10:13)
--Цитата--
YOUNGRU (20 Apr 2013 в 10:02):
mysql_query(\"INSERT INTO `stena`
(id_user, time, msg, id_stena) values
(\'$user[id]\', \'$time\', \'\".my_esc
( [red]$msg[/red]).\"\', \'$user[id]\')\"); что красным отмечено профильтруй!!! как непомню!
----------
YOUNGRU, 
mysql_query(\"INSERT INTO `stena`
(id_user, time, msg, id_stena) values
(\'$user[id]\', \'$time\', \'\".[red]mysql_escape_real_string($msg)[/red].\"\', \'$user[id]\')\"); что красным отмечено профильтруй!!! как непомню

YOUNGRU (20 Apr 2013 в 10:14)
andrei4ik93,  + :)

Zed (20 Apr 2013 в 10:14)
--Цитата--
YOUNGRU (20 Apr 2013 в 10:02):
mysql_query(\"INSERT INTO `stena`
(id_user, time, msg, id_stena) values
(\'$user[id]\', \'$time\', \'\".my_esc
( [red]$msg[/red]).\"\', \'$user[id]\')\"); что красным отмечено профильтруй!!! как непомню!
----------
YOUNGRU, или [red]htmlspecialchars(trim($msg)))[/red]

YOUNGRU (20 Apr 2013 в 10:18)
andrei4ik93,  Ну эт уж как автору будет угодно))))

Вадим Кондаков (20 Apr 2013 в 10:19)
Добавил так:
mysql_query(\"INSERT INTO `stena`(id_user, time, msg, id_stena) values(\'$user[id]\', \'$time\', \'\".mysql_escape_real_string($msg).\"\', \'$user[id]\')\"); // by andrei4ik93

YOUNGRU (20 Apr 2013 в 10:22)
Евоб полностью прошарить!)) то как сканэром парниша 100% сканировал))) там ещё можэт быть!)))

Вадим Кондаков (20 Apr 2013 в 10:41)
не нефига) он не отправляет запись в базу если поставить:
mysql_query(\"INSERT INTO `stena`(id_user, time, msg, id_stena) values(\'$user[id]\', \'$time\', \'\".mysql_escape_real_string($msg).\"\', \'$user[id]\')\"); // by andrei4ik93
только оставляет: -

Источник: http://www.dcms-social.ru/forum/15/13/2355/