Smart xfields search engine - фильтр по доп полям на аякс free [dle 10.x-11.x]

недострал чтоли? Ты про что вообще?

 

Я за то что с шары собрали "якобы" модуль, с неделю назад мерялись письками с геймером, Вам уазывают на явные проблемы с просьбой о помощи, а Вы как всегда ГГ пускаете и да, не доспал)

 

@JustCain, если есть ко мне претензии - в ЛС иначе - всё ровно

 

Да ты вроде бы как и с ЛС все в паблик пускаешь. Был же случай, когда тебя там кто то обидел в ЛС и ты скрины переписки тут в паблик выложил. Так что толку в ЛС писать нету, можно сразу в паблик.

 

Если ты считаешь себя "автором" то доработай хотя бы фильтрацию данных а то ее нету.

 

Да че вы..., норм же все работает!

 

Пиздец, слова кроме этого не нашел. Я так к слову напишу, что те кто его использует то лучше не надо, без фильтрации данных можно спокойно приписать к запросу нужные данные и получить нужную инфу с базы. Но кому это интересно, главное работает!

 

жди жди....

 

Я не понимаю чему вы так радуетесь ? Я указал на явную дыру в модуле, но все рады и всем похуй. Мне просто жаль тех кто его использует. Для защиты данных сделайте правки в /engine/ajax/filter.php

PHP:

$where[] = "category regexp '[[:<:]](" . implode( '|', $value ) . ")[[:>:]]'";

Заменить на

PHP:

$where[] = "category regexp '[[:<:]](" . $db->safesql(strip_tags(stripslashes(implode( '|', $value )))) . ")[[:>:]]'";

Найти :

PHP:

$genres[] = "category regexp '[[:<:]](".$genre.")[[:>:]]'";

Заменить на :

PHP:

$genres[] = "category IN (".intval($genre).")";

Далее найти :

PHP:

$searchLS[] = "xfields LIKE '%".substr($key,3)."|%".convert_unicode( $xf, $config['charset']  )."%'";

Выше вставить :

PHP:

$key = $db->safesql(strip_tags(stripslashes($key)));
$xf = $db->safesql(strip_tags(stripslashes($xf)));

Далее найти :

PHP:

if( $matches[0][2] == 'start' OR $matches[0][2] == 'end'  ) {

Ниже вставить :

PHP:

$value = intval($value);

Далее найти :

PHP:

if( count($value) == 1 ) $where[] = "xfields LIKE '%".substr($key,3)."|%".convert_unicode( $value[0], $config['charset']  )."%'";

Заменить на :

PHP:

if( count($value) == 1 )
{
    $key = $db->safesql(strip_tags(stripslashes($key)));
    $value[0] = $db->safesql(strip_tags(stripslashes($value[0])));
    $where[] = "xfields LIKE '%".substr($key,3)."|%".convert_unicode( $value[0], $config['charset']  )."%'";
}

Далее найти :

PHP:

$cstart = $_GET['cstart'];

Заменить на :

PHP:

$cstart = intval($_GET['cstart']);

Ну или забейте болт и радуйтесь на здравье, потом когда с сайтом будет что-то не так, думайте сами. Ведь два шута тут вам обязательно не помогут.

 

Всем привет! Покупал шаблон с этим фильтром.
Было бы здорово если бы кто то смог допилить одну штучку-дрючку.

В идеале в этот фильтр добавить функцию - исключения. Т.е. например по жанрам, хочу чтобы не показывал мне Сериалы и Аниме и т.д.

Это вообще возможно, или нужно делать совершенно другой фильтр?