[SalaR]

مشکل : عدم فیلتر کردن داده ها

 

در نسخه 11.1 و پایین تر

میزان خطر : بالا

 

فایل زیر را باز کنید :

/engine/classes/parse.class.php

کد زیر را پیدا کنید :

        if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

            if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
            else return "[img]" . $url . "[/img]";

        }

با کد زیر جایگزین کنید :

        if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

            return $matches[0];

        }

[Saher]

این مورد را در نسخه ۱۱.۲ هم من مشاهده کردم!

 

تنها با یک تفاوت :

خط زیر:

$url = $this->clear_url( urldecode( $url ) );

که پس از :

		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

			if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
			else return "[img]" . $url . "[/img]";

		}

می باشد ! به قبل آن منتقل شده ! یعنی کد نهایی :

		$url = $this->clear_url( urldecode( $url ) );
		
		if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

			if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
			else return "[img]" . $url . "[/img]";

		}

من تست نکردم ولی با نگاه ظاهری می‌شه فهمید که مشکل عدم فیلتر آدرس تصاویر حل می‌شود و از روش قبلی بهتر است.

 

اما خواهشاً تست کنید من هم تست می‌کنم ...

 

البته اگر گزارش شما سالار جان نبود که من هم اطلاعی نداشتم