17
ноя
2011
Некому не секрет, что ваш сайт может поддаться взлому через модуль "Переходы". Итак как же защитить ваш сайт от подобного рода взлома?
Идем в файл engine/modules/referer.php и там перед:
ставим:
Затем ищем:
и после вставляем:
далее идем чуть ниже и ищем:
после вставляем:
Ну вот и всё ваш сайт в безопасности! Статью писал я сам так что жду +!
Защита сайта от взлома через модуль "Переходы"
Некому не секрет, что ваш сайт может поддаться взлому через модуль "Переходы". Итак как же защитить ваш сайт от подобного рода взлома?
Идем в файл engine/modules/referer.php и там перед:
if (strlen($row['request']) > $confms['block_link']) $search = substr ($row['request'], 0, $confms['block_link'])."..."; else $search = $row['request'];
ставим:
$row['request'] = htmlspecialchars($row['request']);
Затем ищем:
$sw = $engine[$host_referer]['2']; # основа поиска запроса
и после вставляем:
$request = htmlspecialchars($request);
далее идем чуть ниже и ищем:
if (!$request) {
$request = urldecode($https_referer);
$request = urldecode($https_referer);
после вставляем:
$request = htmlspecialchars($request);
Ну вот и всё ваш сайт в безопасности! Статью писал я сам так что жду +!
|
|
|
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Datalife Engine
Релизы
WordPress
Joomla
Другие CMS
Web-Мастеру
Игры/Игровые CMSПоследние комментарии
-
Написал(а): anons01
В новости: Akeeba Backup Pro v9.9.2 - компонент резервного копирования для JoomlaUpload doesn't work -
Написал(а): sania4m
В новости: Aoxio v2.1 Nulled - скрипт для бронирования бизнес-услугустановка проходит , но не создается база данных -
Написал(а): Nibiru7
В новости: JRealtime Analytics v3.9.2 - компонент аналитики для Joomlaспасибо за -
Написал(а): jackxren88
В новости: Advanced Custom Fields Pro v2.7.7 - расширенные пользовательские поля для JoomlaМожет есть у кого-то решение как убрать "запрос на ключ"? -
Написал(а): Escudocu
В новости: YOO Glowbar v March 1, 2024 - Joomla шаблон для сайтов о красоте и модеБлагодарю за шаблон!!! -
Написал(а): sendinfo
В новости: Advanced Custom Fields Pro v2.7.7 - расширенные пользовательские поля для JoomlaВиндоус ругается на вирус! Проверьте архив. -
Написал(а): pmvb
В новости: Advanced Module Manager Pro v10.0.18 - расширенный менеджер модулей JoomlaADVANCED MODULE MANAGER PRO V10.0.18 просит ключь??? -
Написал(а): jackxren88
В новости: FaLang Pro v5.6 - мультиязычный сайт на JoomlaЕсть у кого то для YOOtheme плагин?