Веб Бонус-коды

Подойдет?

Код:

function check_xss() {
 
$url = html_entity_decode( urldecode( $_SERVER['QUERY_STRING'] ) );
 
$url = str_replace( "\\", "/", $url );
 
if( $url ) {
 
if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, './' ) !== false) || (strpos( $url, '../' ) !== false) || (strpos( $url, '\'' ) !== false)) {
 
if( $_GET['mod'] != "editnews" or $_GET['action'] != "list" ) die( "Сочувствую, ты плохой взломщик :(" );
 
}
 
}
 
$url = html_entity_decode( urldecode( $_SERVER['REQUEST_URI'] ) );
$url = str_replace( "\\", "/", $url );
 
if( $url ) {
 
if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, '\'' ) !== false) ) {
 
die( "Сочувствую, ты плохой взломщик :(" );
}
}
}

 

Вроде пофиксил

 

Во всех обоих? Или в каком то одном скрипте?(Я про обычный и для WebMCR)
P.S. Кстати оформление сделал, но пока не особо красиво получилось, так как там php код вперемешку с html, так я туда еще и css добавил xD)

 

В обоих

 

Ок, скрин:

 

Причем доступ есть из админ-панели на сайте и в вкладке "Управление".

 

Прикольно

 

Вот вобщем. А админ панель на сайте сами делайте(это не трудно)
...

 

Кто нибудь уже заделал дыру.

 

Уже заделали(как он сказал)

 

А то я прочел и что-то очкую его ставить.

 

Ну время покажет пофиксил или нет.

 

http://devnuances.com/php/php-cannot-modify-header-information-headers-already-sent/

 

Ты думаешь это ему поможет?

 

Вряд ли. Я и сам до этого момента не знал о ней.
Здесь описывается как её решить http://www.cyberforum.ru/php-beginners/thread340380.html

 

UP

 

UP

 

UP

 

В скрипте SQL инъекция -_-
ТС, почитай.

 

Я пофиксил немного не так и корява но пофиксил