Здесь я распишу,как исправить ошибку в рекламных письмах руфуса,когда зачисляет просмотр даже при неверно клацнутой каптче...
Эта дыра присутствует в версиях до 0.3.В 0.3 - она поправлена,в 07 изменён алгоритм.В 1.1. вообще всё нечтяк=)
Итак.Открываем mails.php
Ищем
if(isset($_POST["rufus"]))
{
(примерно 134 строка)
После добавить
if($_SESSION["views_rfs_mail"]["img"] == $_POST["rufus"])
{
И потом примерно 161-162 строка
}else{
echo "SQL ошибка, не удалось обновить данные2
";
}
добавить
}else{
echo "Вы ошиблись при подтверждении!
";
}
Комментируем!
DimanZ
- 18 дек 2011Eщё одна ошибка в сообщениях...
Когда отправляешь сообщение оно не светится у того кому отправил, и когда отвечаешь на него тоже не светится что есть 1 новое..
Скрипт SeoEdit
Drakula
- 09 мар 2011Теперь даже при правильном вводе каптчи пишет-SQL ошибка, не удалось обновить данные2
Сори,сам ступил,все работает,спасибо).Честно говоря даже не знал об этой дыре)