хак плохо фильтрует заголовки , если написать темы с примерно таким заголовком\сообщением:

PHP Code:

">"">>>><meta http-equiv="Refresh" content="0;url=http://blablabla">"" 


то будет происходит редирект туда куда не надо

отключаем хак

аналоги типа куба проверьте тоже на эту тему

Да.Но не все версии.У меня при vb 3.5.4 и хаком Top X Stats by InfiniteWebby 1.2.2 Modified by kerk.,этот фокус не прошёл.Пока что....
ещё обсуждения темы здесь
Лучше пока что отключить хак и в дальнейшёем пропатчится или заменть его вовсе.

ромчик там написал что для куба тоже дырка работала

тока там имсхо немного непо теме это обсуждать
> форум vBulletin.net.ru > vBulletin 3.6.x > Внешний вид 3.6 > 3.6.0 - Обадленный скин chAos Blue

Меня уже 2 дня агрессивные турки при помощи этой бороды на свой "сайт" кидают. Наверное, придется отключить топик, а жаль... :(

нафиг отключать??
просто добавьте в автоцензор такую последовательность: meta Meta equiv Equiv refresh Refresh content Content
делов то...

ursus,
спасибо, все гениальное - просто

в шаблоне topXstats_thread_bit ВСЕ заменяем на :

<tr>
 <td nowrap="nowrap"><div class="smallfont"><strong><if condition="$getstats_thread[newpost]">$newpostprefix<else />$oldpostprefix</if> <a href="showthread.php?$session[sessionurl]goto=newpost&amp;t=$getstats_thread[threadid]">$getstats_thread[titletrimmed]</a></stong></div></td>
                <if condition="$getstats_thread[isdeleted]">
<td colspan=3" align="left" nowrap="nowrap"><div class="smallfont"><phrase 1="member.php?$session[sessionurl]u=$getstats_thread[del_userid]" 2="$getstats_thread[del_username]">$vbphrase[thread_deleted_by_x]</phrase></div></td>
                <else />
<td nowrap="nowrap"><div class="smallfont"><a href="member.php?$session[sessionurl]u=$getstats_thread[userid]">$getstats_thread[musername]</a></div></td>
                <td align="right" nowrap="nowrap"><div class="smallfont">$getstats_thread[views]</div></td>
                <td align="right" nowrap="nowrap"><div class="smallfont">$getstats_thread[replycount]</div></td>
                </if>
            </tr>

и всё, прощай дыра ;)

равзе для 3.5 3.6 3.0 отличий не будет?

Originally Posted by ursus

просто добавьте в автоцензор такую последовательность: meta Meta equiv Equiv refresh Refresh content Content

это пятьЪ!

Это решение для 3.5.х

Для 3.6.х - вложение