Навигация
Главная
Бесплатные шаблоны dle
Платные шаблоны dle
Бесплатные модули dle
Хаки dle
Скачать DataLife Engine
Заработок для Web мастеров
Контакты
Rss
Вход на сайт
  Логин
  Пароль
Популярные новости
Реклама

Баги: Недостаточная фильтрация входящих данных

категория:  Хаки dle
Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: все версии

Степень опасности: Низкая (сработает разве что на устаревших версиях браузера Opera)

Исправление:

Откройте файл: engine/modules/imagepreview.php

Найдите строку:

$_GET['image'] = htmlspecialchars ($_GET['image'], ENT_QUOTES);


Ниже вставьте:
$_GET['image'] = str_replace( "document.cookie", "", $_GET['image'] );
$_GET['image'] = str_replace( "javascript", "", $_GET['image'] );


if ( preg_match( "/[?&;%<[]]/", $_GET['image']) ) {

$_GET['image'] = "";

}

{my_ga_mod}
20 июня 2008 добавил lord

     просмотров 4352   комментариев (2) 


Отсрочка определенного текста в новости

категория:  Хаки dle
Описание:
1) тэгами [publik] текст [/publik] закрывается тот текст, который необходимо, чтобы появился после указанной даты, а до этого периода написано "Ждите на нашем сайте -дата-" (текст можно изменить)
2) новость публикуется в категории: Скоро (или что-то подобное) - а после истечения срока (указывается при добавлении/изменении новости), эта новость переносится из категории "Скоро" в категорию, указанной ранее при добавления новости.
3) В списке новостей (в админке) указывается реальная категория новости, в которой находится новость, а при редактировании новости (в админке), указывается категория(-ии), в которую позже перенесется новость.
{my_ga_mod}
14 мая 2008 добавил San4oP

     просмотров 8982   комментариев (2) 


Absolute HTML Compressor 1.14 - Оптимизруй свой шаблон

категория:  Хаки dle
Absolute HTML Compressor 1.14 - Оптимизруй свой  шаблон


Хочу поделиться советом как быстро и легко оптимизировать *.html код, советую всем всем с целью увеличения скорости загрузки страниц и уменьшения нагрузки на сервер.

Программа оптимизирует HTML-докyменты путем удаления ненужных символов, кавычек, комментариев, тэгов. Утилита может работать как с отдельным файлом, так и с папкой целиком. В программе есть возможность создавать архивные копии файлов и работать из командной строки.
{my_ga_mod}
19 апреля 2008 добавил radrigo

     просмотров 12542   комментариев (12) 


Назад 1 ... 3 4 5 6 7 8 9 10 11 12 Далее













Rambler's Top100

Яндекс цитирования