�_ебяты, может кто поможет, как дыру залатать.
Короче, один чел умудряется и бан обойти, даже по айпи и вбросить любые значения по любому юзеру прямо в таблицы из забаненого состояния. Может менять себе и другим маски, группы. Без входа в админпанель. �_то точно. Причём делает это в течении минуты ... С каких страниц ? Куда вбрасываются значения ? С адрессбара ? Интересно ... Просветите, если можно ...
Инвижн Версия 1.2
Спасибо !

Сообщение было отредактировано Остап 29-11-2003 в 19:29

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Поподробней можно???
----------------
Короче, один чел умудряется и бан обойти,
----------------
Какой бан? по айпишнику? найти другой прокси не проблема...


-------------------
вбросить любые значения по любому юзеру прямо в таблицы
-------------------
Какие любые? Что за значения? И в какие таблицы???

А у тебя на сайте стоит не запороленный пхп_админ?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Остап
Обнови до 1.3 и ни каких дырок не найдешь, а подожди чуток так и 2.0 версия выйдет.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Дык прикол был в том, что я его видел на форуме с тем же айпи, по которому банил ... Короче Ivan ты мыслишь правильно ... Токо админ.пхп у мня 2 раза запаролен, а вот в май сикьюэль админе, я, придурок, рут забыл запаролить, вот чел, из бывших админов и воспользовался ...

Спасибо !

Сообщить модератору об этом сообщении | Предупреждение | IP: определен