VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Обнаружился смешной баг.
Если у юзера в имени есть апостроф (в моем случае a'Lexus), то при попытке редактирования вылетает сообщение об ошибке базы
MySQL Error : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Lexus' at line 1
Это лечится?
Наверняка хак какой-то. Ну а полного текста запроса нет? По тексту запроса можно предположить какой именно хак. Такого рода ошибки в основном коде трудно представить.
@StenLi
На доске почёта Пожизненный блэк
Join Date: Aug 2008
Награды в конкурсах:
Posts: 2,729
Версия vB: 3.6.x
Reputation:
Expert 1991
Репутация в разделе: 742
0
vlady, Какие хаки установлены?)
Ты сейчас открыл новую дырку в vbulletin.
Буду следить за темой, жду подробностей =)
@vlady
Эксперт
Join Date: Nov 2007
Location: Столица нашей родины
Награды в конкурсах:
Posts: 649
Версия vB: 3.8.x
Reputation:
Professional 675
Репутация в разделе: 95
0
netwind, сейчас буду проверять.
vlady добавил 06.04.2012 в 21:54
Да, так и есть. Проблема в хаке "расширенное редактирование постов" (Advanced post edit).
Last edited by vlady : 04-06-2012 at 09:54 PM.
Reason: Добавлено сообщение
Баг с апострофом в имени юзера
