iNews System Project [Actual version: 1.2.1][Prox. versión 1.2.1 Patch]

[Dacan]

Y dime terminaste usando mi función si necesitas bbcodes también me dices y te hago una función.

Saludos, Dacan 

[Novlucker]

Y dime terminaste usando mi función si necesitas bbcodes también me dices y te hago una función.

Los smiles llevan activados lo menos 6 horas o más .
Función str_replace, cuando escribe sale <img src="">

Cuando pusiste la función ya hacia raaato que estaban en funcionamiento los smileys 

[Dacan]

Ahh bueno nada jeje la intención es lo que vale

Xss:
http://www.krews.es/iNews_System/comentarios.php?n=76

Man filtra todas las variables con htmlentities, Dios..

Saludos, Dacan 

[Novlucker]

Yes, esta advertido... pero que conste que esos mensajes con "Novlucker" no los puse yo  ,aunque no se si Erik# habrá tocado algo, porque antes no había XSS en los comentarios, en el resto, si... hay de lo que busques 

[Dacan]

Yes, esta advertido... pero que conste que esos mensajes con "Novlucker" no los puse yo 

Perdona fui yo probando el código, pero creo que no hay problema alguno ya que no fue con mala intención.

Saludos, Dacan 

[Securitykill]

Código [Seleccionar] Expandir


<SCRIPT LANGUAGE="javascript">document.documentElement.innerHTML="HTML Injection"</SCRIPT>


http://www.krews.es/iNews_System/comentarios.php?n=39

Saludos

[Dacan]

Parece que el creador del tema no sabe casi nada de seguridad en sus aplicaciones de eso es lo primero que se debe estar seguro.

Saludos, Dacan 

[Erik#]

Mmmm, no se si os days cuenta que la 0.6 aun no esta disponible. ¿Por que? Porque la seguridad es prioritaria.
Principalmente, el bug es: <script type=""> o <script language=""> Tengo censuradas esas mismas pero funciona igual poniendo ScRiPt o SCRiPt y etc... Por eso estoy arrelgnaod muchas cosas, sino la 0.6 ya estaria hecha.

[Dacan]

http://foro.elhacker.net/php/tutorial_protege_tu_aplicacion_php-t235223.0.html

Saludos, Dacan 

[Erik#]

Actualmente la 0.6 sera segura al 100% XSS, podeis probarlo si quereis en comentarios y mensajes.