Недочёт в скрипте SoooFast
Заметил я как-то раз в скрипте SoooFast такую вот штуковину, заходим в админ-панель сайта, перейдём на страницу добавления новостей, и в тексте пишем любой JS (или HTML) и при входе на сайт он активируется. А этого не должно быть. К примеру давайте впишем такой вот JS:
Мы увидим при входе на сайт то, что Вы видите на скрине. Просто в SoooFast\'е почти нигде нету фильтраторов.
Откроем файл menuright.php, найдём код, который выводит новости сайта:
Каждый массив $row[]; профильтруем с помощью фильтратора:
У нас должно получится так:
И как Вы думаете, что у нас выйдет ? Сейчас узнаем, смотрим на скрин:
HTML, JS и т.п - больше не работают.
От плюсика не откажусь
Мы увидим при входе на сайт то, что Вы видите на скрине. Просто в SoooFast\'е почти нигде нету фильтраторов.
Откроем файл menuright.php, найдём код, который выводит новости сайта:
<?
require('config.php');
$sql="select * from tb_news order by id desc limit 1";
$res=mysql_query($sql);
$row=mysql_fetch_array($res);
echo "
";
echo $row["data"];
echo "";
echo " - ";
echo $row["newstext"];
echo "";
?>
require('config.php');
$sql="select * from tb_news order by id desc limit 1";
$res=mysql_query($sql);
$row=mysql_fetch_array($res);
echo "
";echo $row["data"];
echo "";
echo " - ";
echo $row["newstext"];
echo "";
?>
Каждый массив $row[]; профильтруем с помощью фильтратора:
htmlspecialchars();
У нас должно получится так:
htmlspecialchars($row["newstext"]);
И как Вы думаете, что у нас выйдет ? Сейчас узнаем, смотрим на скрин:
HTML, JS и т.п - больше не работают.
От плюсика не откажусь
Теги
6 комментарии
- Всего товаров 2
- Рейтинг (0)
- Регистрация 12 июн 2011
- Уровень 0
- Пользователь подтверждён Да
- Телефон подтверждён Нет
- Email подтверждён Нет
cms-studio
- 17 июн 2011Вот и я об этом же. Пусть сделают BB коды. JS ведь в новостях там не нужны!
Rufus
- 16 июн 2011А я уже давно поставил WYSIWYG
georg2030
- 16 июн 2011O_O, а я что-то пропустил? Я считаю что на этом сообщении NGS стоило закончить обсуждение
Contego
- 16 июн 2011Имхо бредовая идея.
Новости добавляет админ
зачему тут нада чето исравлять??
я под столом:))))))))))))
cms-studio
- 16 июн 2011Удалите.
Лучше другую статью мою промодерируйте.