عرض مشاركة واحدة
قديم 09-03-2009, 01:41 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
xman2
:: RSS Account ::
 
الصورة الرمزية xman2
 

 

 
إحصائية العضو







xman2 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
xman2 is on a distinguished road

افتراضي [شرح] : شرح منع المراقب من اختيار تفعيل html في إضافة إعلان (ممكن يكون الحل للثغرة)


السلام عليكم ورحمة الله،
لست متأكدا من إن كان الترقيع للثغرة الحالية لكنه يجعل html غير مفعل عند المراقبين فقط،
قبل عمل الإضافة:


بعد عملها:

تابع الشرح،

أدخل لمجلد لوحة المراقبين ثم افتح الملف:
announcement.php

وابحث عن:
رمز PHP:

print_yes_no_row($vbphrase['allow_html'], 'announcementoptions[allowhtml]', ($announcement['announcementoptions'] & $vbulletin->bf_misc_announcementoptions['allowhtml'] ? 1 : 0));


واستبدلها بالكامل بـ:
رمز PHP:
construct_hidden_code('announcementoptions[allowhtml]', 0);



تحياتي واتمنى تكون مجدية

الصور المصغرة المرفقة


FavpD : avp lku hglvhrf lk hojdhv jtudg html td Yqhtm Yughk (ll;k d;,k hgpg ggeyvm)

   

رد مع اقتباس