Koobi 7 - 1 часть

[Acet0n]

alexxxkon
На Овер мог бы и не ходить - здесь все ответы есть.
Конкретно по твоему вопросу - начиная с 3-й страницы ветки...

 

[alvocom]

alexxxkon
Обе проблемы связаны с базой Ууский лежит в базе потому и не находишь, модификатор что предлагают тебе править не поможет, нестыковка кодировок, попробуй мое исправление с позапрошлой страницы, оно приводит все запросы к одной кодировке.

 

[alvocom]

alexxxkon
Мало информации, нужна конкретика. В кубе легко отлавливать ошибки
В файле Database.Class.php раскоментируй
#echo "<pre>" . $query . "</pre>";
и ищи запрос, нашел запрос ищи в файлах поиском и лечи

 

[alexxxkon]

alexxxkon
Мало информации, нужна конкретика. В кубе легко отлавливать ошибки
В файле Database.Class.php раскоментируй
#echo "<pre>" . $query . "</pre>";
и ищи запрос, нашел запрос ищи в файлах поиском и лечи

Сударь, простите тупицу, раскоментировал указанную строку получил много информации, но понять, что к чему не могу... не хватает знаний. Пожалуйста ткните носом, что искать???
Заранее благодарен!!!

 

[alvocom]

hide и spoiler для семерки

Как и обещал выкладываю хак для семеры

[REG]Скрывает данные от незарегистрированных пользователей [/REG]
[H1DE=число]Скрывает по количеству постов [/H1DE]
[SPO1LER]Разворачивающееся окно с данными [/SPO1LER]

Описание, измененные файлы и картинки все внутри.

Функции скрытия вложения в этом хаке не будет, будет отдельный.
Причина: нужно менять способ хранения информации о файле в базе, иначе можно будет вызвать файл по ID, например посмотрев у предыдущего не скрытого файла ID.

 

[alvocom]

alexxxkon
Делаешь все по цепочке, ищешь прямо на странице крякозябры те что у тебя на картинке, находишь запрос который это содержит, потом ищешь этот запрос в файлах например дримвивером, ну и смотришь через какие функции он там фильтруется

 

[alvocom]

XSS

Кубик не контролирует закрытие и открытие BBCODES, то есть пропускает только открытый или только закрытый тег в квадратных скобках, вот туда и удалось запихнуть скрипт. Уязвим и 6 и 7 куб.

Лечится в файле Func.Post.php в функции pre_kcodes перед

return $text;

добавить:

    $text = preg_replace("/\[(.*?)\]/si"," ", $text);
    $text = preg_replace("/\[\/(.*?)\]/si"," ", $text);

 

[Acet0n]

При установленном 8-м Ишаке (IE), визуальный редактор в 6-ке не работает вообще (вылетает запрос на открытие файла).
Есть варианты лечения?
alvocom
У встроенного форума нет возможности переноса сообщений (постов) в другие темы, что сильно огорчает. Вообще возможено это воплотить, или придется много ковырять?!
Заранее благодарю!

 

[alexxxkon]

Всё слетело... поставил мафиюскрипт

Блин до упражнялся слетел рабочий проект.... ррррр... поставил мафию.... не понос так золотуха, решил вопрос с видом даты:
заменил это {* {$n.Zeit|date_format:$lang_settings.Zeitformat} *}
на это {$n.Zeit|date_format:"%d.%m.%Y"} правил tplы с формами даты, получил числовую дату, но зато задолбали умляуты правил по методу фроя, но гдето пролетел... в результате слетел русский язык в системе... 7.1.0.4 от iAGне смотря на все глюки болеее стабильная, чем мафия

 

[Acet0n]

Возможно не открою Америки, сам нашел недавно...
В общем, кого не радует вид встроенного форума (инфа о юзвере горизонтально), и есть желание сделать её слева (как здесь). То достаточно прописать alt_showtopic.tpl в файл showtopic.php - в конце (468стр.), заменив showtopic.tpl.
З.В. в 7-ке...