Forum. MyNuke.ru
Forum. MyNuke.ruСообщения за сегодняПерсональные сообщения

Навигация  
Вернуться   Forum. MyNuke.ru > PHP-NUKE > Безопасность
Ник
Пароль
Ответ
 
Опции темы Поиск в этой теме Опции просмотра
Romp вне форума      Старый Дырка в модуле Web Links? #1  
Аватара для Romp
Romp
Новенький
Регистрация: 07.09.2005
Сообщения: 5


Пожаловаться на это сообщениеОтветить с цитированием

Посмотреть профиль Отправить персональное сообщение для Romp Посетить домашнюю страницу Romp Найти все сообщения от Romp Добавить Romp в список друзей  
11.09.2005, 18:34

даже после того как исправить конфиг (только зарегистрированные пользователе могут добавлять ссылки) каждый день приходиться удалять по 50 ненужных ссылок.

такое впечатление, что это работа уродского скрипта который настроен на добавление ссылок пользуясь дыркой в модуле!

кто что посоветует???

Soniks вне форума      Старый #2  
Soniks
Администратор
Регистрация: 16.01.2005
Сообщения: 4,814


Пожаловаться на это сообщениеОтветить с цитированием

Посмотреть профиль Отправить персональное сообщение для Soniks Посетить домашнюю страницу Soniks Найти все сообщения от Soniks Добавить Soniks в список друзей  
11.09.2005, 20:02

Romp а куда ссылки добавляются? на рассмотрение администратора или же сразу в каталог?
 
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".


Romp вне форума      Старый #3  
Аватара для Romp
Romp
Новенький
Регистрация: 07.09.2005
Сообщения: 5


Пожаловаться на это сообщениеОтветить с цитированием

Посмотреть профиль Отправить персональное сообщение для Romp Посетить домашнюю страницу Romp Найти все сообщения от Romp Добавить Romp в список друзей  
11.09.2005, 21:59

добавляются на рассмотрение!!!

Soniks вне форума      Старый #4  
Soniks
Администратор
Регистрация: 16.01.2005
Сообщения: 4,814


Пожаловаться на это сообщениеОтветить с цитированием

Посмотреть профиль Отправить персональное сообщение для Soniks Посетить домашнюю страницу Soniks Найти все сообщения от Soniks Добавить Soniks в список друзей  
11.09.2005, 23:15

Открываем modules/Web_Links/index.php
нахожим (216):
PHP код:
 function Add($title$url$auth_name$cat$description$email) {
    global 
$prefix$db$user

и заменяем на:
PHP код:
 function Add($title$url$auth_name$cat$description$email) {
    global 
$prefix$db$user$links_anonaddlinklock;
    if (
is_user($user) || $links_anonaddlinklock == 1) { 

затем, находим (293):
PHP код:
 if ($email != "") {
 echo 
_EMAILWHENADD;
    } else {
 echo 
_CHECKFORIT;
    }
    
CloseTable();
    include(
"footer.php");
    }


и заменяем на:
PHP код:
 if ($email != "") {
 echo 
_EMAILWHENADD;
    } else {
 echo 
_CHECKFORIT;
    }
    
CloseTable();
    include(
"footer.php");
    }
  }


переходим в файл modules/Web_Links/l_config.php
и убеждаемся, что напротив $links_anonaddlinklock стоит ноль:
PHP код:
 $links_anonaddlinklock 0

таким образом, добавлять смогут только пользователи вашего сайта
 
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".


Romp вне форума      Старый #5  
Аватара для Romp
Romp
Новенький
Регистрация: 07.09.2005
Сообщения: 5


Пожаловаться на это сообщениеОтветить с цитированием

Посмотреть профиль Отправить персональное сообщение для Romp Посетить домашнюю страницу Romp Найти все сообщения от Romp Добавить Romp в список друзей  
12.09.2005, 00:12

огромное спасибо за столь открытый ответ!
буду испытывать!

Ответ


Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB-коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Категории в модуле Pages Brigadir Установка Модулей 45 15.01.2006 00:08
Картинка в модуле Pages? avg Установка Модулей 8 24.09.2005 00:11
Как включить редактор в модуле Pages? android Настройка и Изменение 4 01.06.2005 14:35
HTTP response splitting атака в модуле Surveys в PHP-Nuke pAin Безопасность 0 30.04.2005 02:36
В модуле News не находит рисунок!!! kamatoz Установка Модулей 3 09.04.2005 19:48


Часовой пояс GMT +4, время: 23:10.


На Верх
Рейтинг@Mail.ru