Seditio ve Ldu hakkında sınırsız arama yapın
 
 
Previous page Next page [1] > 2 < [3]

Etiketler: bbcode açığı

Author Message

Dvdbil

Administrator


Online status

2,093 posts
http://www.seditio-tr.com
Pagerank: 3

Location: Turkey istanbul
Occupation: Web Tasarım & Yazılım
Age: 28

#7047   2007-10-08 20:23 GMT      

adense, anasayfada belirttiğim şekilde yap.

Dvdbil

Administrator


Online status

2,093 posts
http://www.seditio-tr.com
Pagerank: 3

Location: Turkey istanbul
Occupation: Web Tasarım & Yazılım
Age: 28

#7048   2007-10-08 20:26 GMT      
Quote
root :
Code:
[t=thumbnail][/t]


Bbcode sini funktions.php ve textboxerdan kaldırsam açık kapanır mı ?
Yoksa illa yamayı yapayım mı ? acil cevap bekliyorum



Amaç, # girişimin engellemek.. o yüzden çözüm değil o. Dolayısıyla fix kodu uygulamalısın.

Kilandor

Members


Online status

2 posts

Location: United States
Occupation:
Age:

#7144   2007-10-10 11:50 GMT      

Should be the final Version, There was a problems with URL's where #bottom becomes broken. This will fix that, and there should be no other problems Hopefully.

See the text file on my site to copy it correctly (it won't show right here).

Code:
Fix Solution by Kilandor - http://www.seditioforge.com/

Updated, Replace the whole function. (Easier to do it like this)

Thanks to Orkan for Suggesting the eregi_replace

Search for in system/functions.php
function sed_cc

Replace the function with this

function sed_cc($text)
{
$text = eregi_replace('&#([0-9]+)', '&#\\1', $text);
$text = str_replace(
array('{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}

You can see the fix working in action here.

http://www.seditioforge.com/tutorials/core-hacks/security-fix---ascii-insertion-into-text-i63.html

Fix Solution by Kilandor - http://www.seditioforge.com/



 
 
// Arkadaşlar tüm Seditio kullanıcılarının bu mesajda belirtildiği gibi yamayı tekrar uygulaması gerekmektedir. (Dvdbil)

This post was edited by Dvdbil (2007-10-10 18:37 GMT, 219 Gün ago)

alikoza

Members


Online status

218 posts

Location: Azerbaijan
Occupation:
Age:

#7161   2007-10-10 22:42 GMT      
http://www.seditioforge.com/datas/users/1-seditio_ascii_vunerablity.txt bu adrestekilerle burda yayinlanan farkli seyler ama ...niye???

emremix

Destek Ekibi


Online status

405 posts
http://emremix.org
Pagerank: 2

Location: Turkey
Occupation:
Age:

#7162   2007-10-10 22:47 GMT      
Dvdbil kilandorun verdiğin son yama tamamen fix mi ? sorun çıkarır mı ?

Dvdbil

Administrator


Online status

2,093 posts
http://www.seditio-tr.com
Pagerank: 3

Location: Turkey istanbul
Occupation: Web Tasarım & Yazılım
Age: 28

#7164   2007-10-10 22:54 GMT      
Sorun saptamadım, hatasız çalışmakta.

alikoza

Members


Online status

218 posts

Location: Azerbaijan
Occupation:
Age:

#7165   2007-10-10 23:23 GMT      
simdi kardes hangi adrestekini yapalim???
http://www.seditioforge.com/datas/users/1-seditio_ascii_vunerablity.txt bu adrestekilerimi yoksa yukaridakilerimi??? Dvdbil bi cevap verirsen aydinlatmis olursun bizleri...

Kaan

Destek Ekibi


Online status

1,660 posts
http://www.ntka.org
Pagerank: 3

Location: Turkey [192.168.2.1]
Occupation: Web Tasarım Geliştirme Destek
Age: 25

#7167   2007-10-11 00:00 GMT      
Buradaki kodlar hatalı hata veriyor.
Bu linkdekiler dogru çalışıyor.
http://www.seditioforge.com/tutorials/core-hacks/security-fix---ascii-insertion-into-text-i63.html

Quote
Kilandor :
Should be the final Version, There was a problems with URL's where #bottom becomes broken. This will fix that, and there should be no other problems Hopefully.

See the text file on my site to copy it correctly (it won't show right here).

Code:
Fix Solution by Kilandor - http://www.seditioforge.com/

Updated, Replace the whole function. (Easier to do it like this)

Thanks to Orkan for Suggesting the eregi_replace

Search for in system/functions.php
function sed_cc

Replace the function with this

function sed_cc($text)
{
$text = eregi_replace('&#([0-9]+)', '&#\\1', $text);
$text = str_replace(
array('{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}

You can see the fix working in action here.

http://www.seditioforge.com/tutorials/core-hacks/security-fix---ascii-insertion-into-text-i63.html

Fix Solution by Kilandor - http://www.seditioforge.com/



 
 
// Arkadaşlar tüm Seditio kullanıcılarının bu mesajda belirtildiği gibi yamayı tekrar uygulaması gerekmektedir. (Dvdbil)

Dvdbil

Administrator


Online status

2,093 posts
http://www.seditio-tr.com
Pagerank: 3

Location: Turkey istanbul
Occupation: Web Tasarım & Yazılım
Age: 28

#7168   2007-10-11 00:01 GMT      

http://www.seditio-tr.com/p7144-bbcode-acigi.html#7144

adense

Members


Online status

45 posts

Location: Turkey
Occupation:
Age:

#7200   2007-10-11 23:44 GMT      
Code:
function sed_cc($text)
{
$text = eregi_replace('&#([0-9]+)', '&#\\1', $text);
$text = str_replace(
array('{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}


yukarıdaki kodu uyguladığımda

Parse error: parse error, unexpected T_CONSTANT_ENCAPSED_STRING, expecting ')' in /usr/hosts/domains/siteadı/www.siteadı.com/httpdocs/system/functions.php on line 1275

bu hatayı alıyorum

Dvdbil

Administrator


Online status

2,093 posts
http://www.seditio-tr.com
Pagerank: 3

Location: Turkey istanbul
Occupation: Web Tasarım & Yazılım
Age: 28

#7208   2007-10-12 04:03 GMT      
Kaan'ın son yazdığını uygulayın.
Karma karışık oldu bu iş

emremix

Destek Ekibi


Online status

405 posts
http://emremix.org
Pagerank: 2

Location: Turkey
Occupation:
Age:

#7235   2007-10-12 21:37 GMT      
bu yamada bug var

Code:
'


karakteri arıza veriyo istersen kaana sor

Kripteks

Bilgili Üye


Online status

425 posts

Location: Turkey Eskisehir
Occupation: PhP Delisi
Age: 26

#7237   2007-10-12 21:52 GMT      

http://www.seditio-tr.com/son1216-seditio-v121-guvenlik-patchi-last.html
Internetim kapandi, izin'lerden sonra actiracam insallah!

BaTu

Members


Online status

99 posts
http://www.PcSayar.com
Pagerank: 0

Location: Turkey
Occupation:
Age:

#7248   2007-10-13 20:15 GMT      
system/functions.php nin nresine yapistiricaz bu kodlari :S :

[f]Fix Solution by Kilandor - http://www.seditioforge.com/

Updated, Replace the whole function. (Easier to do it like this)

Thanks to Orkan for Suggesting the eregi_replace

Search for in system/functions.php
function sed_cc

Replace the function with this

function sed_cc($text)
{
$text = eregi_replace('&#([0-9]+)', '&#\\1', $text);
$text = str_replace(
array('{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}

You can see the fix working in action here.

http://www.seditioforge.com/tutorials/core-hacks/security-fix---ascii-insertion-into-text-i63.html

Fix Solution by Kilandor - http://www.seditioforge.com/
[/f]
Turkce Karakterlerim oLmadigi icin uzgunum :S

Kaan

Destek Ekibi


Online status

1,660 posts
http://www.ntka.org
Pagerank: 3

Location: Turkey [192.168.2.1]
Occupation: Web Tasarım Geliştirme Destek
Age: 25

#7439   2007-10-18 23:39 GMT      
En Son Fix Yayınlandı Süper Olmuş ama Ben Test etmedim

Buyrun http://www.seditioforge.com/tutorials/core-hacks/pcre-for-bbcodes-i66.html

Kaan

Destek Ekibi


Online status

1,660 posts
http://www.ntka.org
Pagerank: 3

Location: Turkey [192.168.2.1]
Occupation: Web Tasarım Geliştirme Destek
Age: 25

#7632   2007-10-31 02:36 GMT      
Ldu İçin Kodları Ekleyin %100 test edilmiştir.
Code:
function ldu_cc($text)
{
$text = eregi_replace('&#([0-9]+)', '&#\\1', $text);
$text = str_replace(
array('{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}

Seditio için ise bunları Ekleyin..%100 test edilmiştir.
Code:
function sed_cc($text)
{
$text = eregi_replace('&#([0-9]+)', '&#\\1', $text);
$text = str_replace(
array('{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}

Sender

Members


Online status

334 posts

Location: Turkey
Occupation:
Age:

#7639   2007-10-31 16:02 GMT      
kaan function ldu_cc($text) bunu bulup senin ldu için verdiğinle değişitirdim ama hata verdi?

Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING, expecting ')' in

Kaan

Destek Ekibi


Online status

1,660 posts
http://www.ntka.org
Pagerank: 3

Location: Turkey [192.168.2.1]
Occupation: Web Tasarım Geliştirme Destek
Age: 25

#7642   2007-10-31 16:45 GMT      
Bende hata vermedi uyguladım kendi siteme aynısını ama karakter sorunu oluşturdugu için kaldırdım
2 sinide test ettim Sorun yoktu bir yanlışlık yapmış olabilirsin..

Sender

Members


Online status

334 posts

Location: Turkey
Occupation:
Age:

#7644   2007-10-31 17:10 GMT      

functions'da nereye koydun sen?

Sender

Members


Online status

334 posts

Location: Turkey
Occupation:
Age:

#7645   2007-10-31 17:10 GMT      
functions'da nereye koydun sen?

Benzer konular (Similar topics) #BETA

Keywords (beta):

Forum Arşiv (beta):

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] [76] [77] [78] [79] [80] [81] [82] [83] [84] [85] [86] [87] [88] [89] [90] [91] [92] [93] [94] [95] [96] [97] [98] [99] [100] [101] [102] [103] [104] [105] [106] [107] [108] [109] [110] [111] [112] [113] [114] [115] [116] [117] [118] [119] [120] [121] [122] [123] [124] [125] [126] [127] [128] [129] [130] [131] [132] [133] [134] [135] [136] [137] [138] [139] [140] [141] [142] [143] [144] [145] [146] [147] [148] [149] [150] [151] [152] [153] [154] [155] [156] [157] [158] [159] [160] [161] [162] [163] [164] [165] [166] [167] [168] [169] [170] [171] [172] [173] [174] [175] [176] [177] [178] [179] [180] [181] [182] [183] [184] [185] [186] [187] [188] [189] [190] [191] [192] [193] [194] [195] [196] [197] [198] [199] [200] [201] [202] [203] [204] [205] [206] [207] [208] [209] [210] [211] [212] [213] [214] [215] [216] [217] [218] [219] [220] [221] [222] [223] [224] [225] [226] [227] [228] [229] [230] [231] [232] [233] [234] [235] [236] [237] [238] [239] [240] [241] [242] [243] [244] [245] [246] [247] [248] [249] [250] [251] [252] [253] [254] [255] [256] [257] [258] [259] [260] [261] [262] [263] [264] [265] [266] [267]