Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

@ZerocooL, трудно сказать, бывают так маскируют четко свои шеллы и прочий мусор, что годами висит без видимости, пока программист что работает по сайту случайно не набредет на код этот.

 

Этот код имеет свои корни в 7.5 версии, т.е. с начала 2009 года

 

и что представитель может сказать пользователям юзающим нулл версию скрипта и постоянно хающим его работу?

 

@Karabas Barabas, это фейк по любасу был какой то

 

Добрый вечер низнал куда писать поэтому написал в эту тему кто мне подскажет у меня dle 11 кака мне перенести все мои категории в dle 11.2?

 

создать бекап в админке ДЛЕ, потом вытащить из sql файла запрос

Code:

INSERT INTO `dle_category` VALUES

и до конца списка категорий, обычно это до строки

PHP:

DROP TABLE IF EXISTS `dle_category_face`;

 

обнови. движок и все дела.самый легкий способ

 

Друг а как его обновить чтоб все у меня осталось как есть поможешь? я заплачу если нужно

 

не надо не чего платить. я сейчас все распишу тут,вплоть до изменения кодировки

 

Хорошо спасибо тебе большое друг)))

 

А бэкап делать через админку? dle просто не доводилось делать без надобности было)))

 

Самое простое файлы движка закачивать с заменой. нужно заменить папку language вместе с файлами и engine все кроме папки data,просто фезилой закачиваешь с заменой файлов закачиваешь папку upgrade и запускаешь сайт.ру/upgrade/11.1.php там все тебе подскажут этот файл. перед этим строго делаешь бекап. могут остаться старые файлы например от модулей,модуль поставил,потом удалил про него забыл а файл остался.
я сделал так установил чистый движок 11.2 я менял еще кодировку. скачал программу https://www.devart.com/ru/dbforge/mysql/studio/download.html она бесплатно. установил движок 11.2 utf-8 перенес все в базу

Spoiler: как перенес

View attachment 9699

все данные перенес в другую базу,поменял кодировку в xfields.txt это поля но и все что в папках data поменял на свою кодировку и тут dbconfig.php кодировку поменять так же перенес таблицы с модулями,потом сайт папки language engine удалил и закачал новый движок
прописал подключение к новой базе и все дела. на все про все 15-20 минут ушло

 

хорошая попытка)