שגיאה| קוד sql

[Iinux]

יש לי דף באתר.. ומצאתי בוא חור SQLI
אני צריך ממכם עזרה בבקשה לתקן אותו:

PHP קוד:

$this->output = preg_replace( "#(value=[\"']{$ibforums->input['lastdate']}[\"'])#i", "\\1 selected='selected'", $this->output ); 


מה לא בסדר בו?אם מישהו יכול לשלוח לי אותו בתקינות פה אז תודה ענקיית.

[link]

הקוד הזה נראה לי מיושן כי בIPB לא נראה משתמש יותר בoutput בצורה הזו כי ב2.3 כבר השתמשו ב$this->ipbclass->ouput

וגם איזו גרסא המערכת שלך?

[Iinux]

נכתב במקור על ידי link

הקוד הזה נראה לי מיושן כי בIPB לא נראה משתמש יותר בoutput בצורה הזו כי ב2.3 כבר השתמשו ב$this->ipbclass->ouput

וגם איזו גרסא המערכת שלך?

2.0

[link]

נכתב במקור על ידי Iinux

2.0

סביר להניח ש2.3.6(אני הולך ממש רחוק בגרסאות) סגרו את החור אבטחה הזה.

[Iinux]

זה לא עוזר לי 2.3.6 אני מדבר על 2.0

[mrns]

תחליף את זה ב

PHP קוד:

  $this->output = preg_replace( "#(value=[\"']".intval($ibforums->input['lastdate'])."[\"'])#i", "\\1 selected='selected'", $this->output ); 


אם אתה רוצה לחסום עוד חורים בגרסה זו של המערכת צור קשר.

[Iinux]

נכתב במקור על ידי mrns

תחליף את זה ב

PHP קוד:

  $this->output = preg_replace( "#(value=[\"']".intval($ibforums->input['lastdate'])."[\"'])#i", "\\1 selected='selected'", $this->output ); 


אם אתה רוצה לחסום עוד חורים בגרסה זו של המערכת צור קשר.

וואו תודה רבה!שלחתי לך הודעה פרטית . אפשר לנעול