Обсуждение Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

[Marques]

@ZerocooL, трудно сказать, бывают так маскируют четко свои шеллы и прочий мусор, что годами висит без видимости, пока программист что работает по сайту случайно не набредет на код этот.

 

[Ботяра]

багфиксов таких не было больше 2ух лет уже критических...

Этот код имеет свои корни в 7.5 версии, т.е. с начала 2009 года 😱

 

[damir]

У меня лицензия, но тоже письма не было

 

[Karabas Barabas]

Этот код имеет свои корни в 7.5 версии, т.е. с начала 2009 года 😱

Значит целка могла ломать ещё с 2009 года. А вообще то, надо позвать в тему представителя, он же был на форуме, ток ник сука не помню

 

[Ботяра]

Значит целка могла ломать ещё с 2009 года. А вообще то, надо позвать в тему представителя, он же был на форуме, ток ник сука не помню

и что представитель может сказать пользователям юзающим нулл версию скрипта и постоянно хающим его работу? 🙄😀

 

[Karabas Barabas]

и что представитель может сказать пользователям юзающим нулл версию скрипта и постоянно хающим его работу? 🙄😀

Да хоть что нибудь. А то помню писал какие то условия подумают, что бы была заинтересованность в покупке скрипта, так и пропал.😀

 

[Ботяра]

@Karabas Barabas, это фейк по любасу был какой то нихуяси

 

[Самвел]

Добрый вечер низнал куда писать поэтому написал в эту тему кто мне подскажет у меня dle 11 кака мне перенести все мои категории в dle 11.2?

 

[Ботяра]

Добрый вечер низнал куда писать поэтому написал в эту тему кто мне подскажет у меня dle 11 кака мне перенести все мои категории в dle 11.2?

создать бекап в админке ДЛЕ, потом вытащить из sql файла запрос

INSERT INTO `dle_category` VALUES

и до конца списка категорий, обычно это до строки

DROP TABLE IF EXISTS `dle_category_face`;

 

[Romantv]

обнови. движок и все дела.самый легкий способ

 

[Самвел]

обнови. движок и все дела.самый легкий способ

Друг а как его обновить чтоб все у меня осталось как есть поможешь? я заплачу если нужно

 

[Romantv]

Друг а как его обновить чтоб все у меня осталось как есть поможешь? я заплачу если нужно

не надо не чего платить. я сейчас все распишу тут,вплоть до изменения кодировки

 

[Karabas Barabas]

Друг а как его обновить чтоб все у меня осталось как есть поможешь? я заплачу если нужно

Делаешь бэкап своего сайта. Потом, открываешь папку с движком, там есть папка Documentation, открываешь её, там есть файл Upgrade, читаешь его и всё делаешь. Профит))

 

[Самвел]

Хорошо спасибо тебе большое друг)))

 

[Самвел]

А бэкап делать через админку? dle просто не доводилось делать без надобности было)))

 

[Den]

А бэкап делать через админку? dle просто не доводилось делать без надобности было)))

через админку делается только бекап базы. Бекап файлов — вручную.

 

[Romantv]

Хорошо спасибо тебе большое друг)))

Самое простое файлы движка закачивать с заменой. нужно заменить папку language вместе с файлами и engine все кроме папки data,просто фезилой закачиваешь с заменой файлов закачиваешь папку upgrade и запускаешь сайт.ру/upgrade/11.1.php там все тебе подскажут этот файл. перед этим строго делаешь бекап. могут остаться старые файлы например от модулей,модуль поставил,потом удалил про него забыл а файл остался.
я сделал так установил чистый движок 11.2 я менял еще кодировку. скачал программу https://www.devart.com/ru/dbforge/mysql/studio/download.html она бесплатно. установил движок 11.2 utf-8 перенес все в базу

Спойлер: как перенес

Посмотреть вложение 9699

все данные перенес в другую базу,поменял кодировку в xfields.txt это поля но и все что в папках data поменял на свою кодировку и тут dbconfig.php кодировку поменять так же перенес таблицы с модулями,потом сайт папки language engine удалил и закачал новый движок
прописал подключение к новой базе и все дела. на все про все 15-20 минут ушло

 

[2Bro]

DLE 10.3 после замены кода выдает ошибку, если в админке перейти в "Настройки скрипта" -> "Настройка системы".

Parse error: syntax error, unexpected '$url' (T_VARIABLE), expecting function (T_FUNCTION) in /home/admin/web/kinogo.club/public_html/engine/classes/parse.class.php on line 1211

 

[ZerocooL]

Parse error: syntax error, unexpected '$url' (T_VARIABLE), expecting function (T_FUNCTION) in /home/admin/web/kinogo.club/public_html/engine/classes/parse.class.php on line 1211

Не пались 😀😀😀

 

[evgfreeman]

DLE 10.3 после замены кода выдает ошибку, если в админке перейти в "Настройки скрипта" -> "Настройка системы".

Parse error: syntax error, unexpected '$url' (T_VARIABLE), expecting function (T_FUNCTION) in /home/admin/web/kinogo.club/public_html/engine/classes/parse.class.php on line 1211

хорошая попытка)