Бага в версии 2.2.5 и в 2.2.6 (+)

[сообщение #17975]

всем прива, в общем нашлась такая бага интересная...
при редактировании профиля в поле Индивидуальная надпись Участника (под ником которая)...можно в общем юзать хтмл таги
это можно отключить если не давать пользователям изменять её...
как это можно исправить, ну чтоб нельзя было юзать тэги?
заранее спасибо. А то ведь народ умный пошёл...и редирект поставят...=) а могет чо ещё хуже сделают...
Сорри, если пишу не по теме...но вроде всё так...=)

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Точно... у меня тоже работает...
а тут не работает...
Polo, может фикс дашь?

__________________
Enjoy!
Maksim'Rus

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

maksimka
просто это можно использовать в хороших целях, например 2 аватора поставить а можно и в плохих...
Polo, дай плиз фикс...

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Как админ ты можешь сделать вобще все что угодно - просто на прямую записать в базу СКЛ. А вот пользователям это совершенно не надо.

__________________
Enjoy!
Maksim'Rus

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А это делается функцией htmlspecialchars();

__________________
`
SiteMaker.Ru - Академия сайтостроительства

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ну ты объясни куда и чего вставлять... говорят же - не знаем мы ПХП

и попутно - в каком файле определение ИП посетителя происходит?

__________________
Enjoy!
Maksim'Rus

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Если нужно срочно, то делаем так:
1. Открываем member.php.
2. Ищем "if ($HTTP_POST_VARS['action']=="updateprofile")". Далее тихо прокручиваем вниз, пока не появится строчка "if ($customtext) {".
3. Добавляем текст между // фикс и // /фикс

code:

  if ($customtext) {
    $customtext = trim($customtext);
    // фикс
    $customtext = strip_tags($customtext);
    // /фикс

Сообщение было отредактировано Count 31-07-2002 в 10:35

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Count
спасип...проверю...

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Count
всё равно тэги работают

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Shadoff

quote:

---

всё равно тэги работают

---

Какие конкретно теги? Я заткнул дыру в редактировании профиля. Точнее данная проверка убирает теги из редактируемого текста. А если они там уже имеются, то это надо убирать в совершенно другом месте...

PS. Жара похоже имеет неприятный эффект. Уже набирая "профиль" получаю "пароль"
Попытаюсь разложить по полочкам:
Вышеприведенная добавка отрезает возможность добавить html при редактировании профиля. Она просто не даст их внести в базу.
Если теги были внесены ДО добавления данной строчки, то они будут выводиться. Я пороюсь, где их можно будет закрыть...

Сообщение было отредактировано Count 31-07-2002 в 14:45

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

И еще помоему, если теги вносить через админ панель, то они будут сохранены.

__________________
Enjoy!
Maksim'Rus

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

maksimka

quote:

---

И еще помоему, если теги вносить через админ панель, то они будут сохранены.

---

Интересно, а кто кроме админа будет вносить изменения через АС�_? Основное требование безопастности - закрыть возможность напортачить юзеру. А админу делать дыры ну совсем ни к чему

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

блин... ну удачно фикс сделать!!

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Count
Да я и имею ввиду то, что админ может как раз внести изменения с кодом - и это хорошо!

__________________
Enjoy!
Maksim'Rus

Сообщить модератору об этом сообщении | Предупреждение | IP: определен