Mensajes

Lo de los usuarios ya lo se, y los de los <script> no te deja, solo muestra <##script###> o si es final <###script###> y si es meta <###META .

Ok, no insisto más, pero he dejado un simple alert para que veas  , ya tu verás que es lo que haces
Saludos 

Se supone que no acepta scripts, pero aún puedo poner etiquetas html, javascript y vbscript (esta vez lo he borrado XD) en las nuevas noticias, no así en los comentarios.
También permite crear usuarios con etiquetas de script en los nombres 

Por otra parte, debería de haber un mensaje para el caso de querer registrar a un usuario con mismo nombre, aunque sean pocos, ya que al momento de registrar el nuevo usuario, con mismo nombre, te da mensaje de que se ha registrado satisfactoriamente, pero no te permite ingresar (si se ha puesto una nueva contraseña) y en el listado de usuarios aparece varias veces con un ID diferente (Esto último lo he dejado para que veas)

Por otra parte no se si sea adrede, pero el listado de usuarios los ve cualquiera
Eso es todo por el momento 

Saludos

Me quedo con el captcha  , este es muy sencillo de romper 

Saludos

[Erik#]

NUEVAMENTE se redireccionaba y no se podia borra nada sino desde la base de datos

Si se podía  , simplemente había que pasar los valores de las variables a traves de la url  , pero claro, había que estar logeado ya que sino no te dejaba, por lo que si bien debería de filtrar ciertas cosas, es como ha dicho Erik#, los fallos solo son visibles para el administrador ya que después de todo es quién utilizará el sistema

Ya todo sabiamos que habia un bug de XSS no era necesario que lo siguieras explotando
Creo que por eso se "cabreó"

Solo puse un par de mensajes y una redirección, además no sabía si él lo había visto.. después de todo, todo el mundo podía borrar los mensajes de los demás 

Paz  Saludos

Pues mira, por tu culpa, quito el usuario demo, lo borro, si alguien quiere probarlo, esperaros a la descarga.

En que tono fue eso? (me sono cabreado), pediste que lo revisaramos 
Saludos, y sigue adelante 

Seguro que no quieres filtrar nada?, he dejado un lindo mensaje 

[Modifico] Veo que ya han borrado mi alert   

Tienes un error, no estas filtrando bien el html o eso es es normal?
si es normal tienes que borrar mi mensaje de la base de datos, lo siento.

Arregla eso porque ya no se puede seguir probando 

[Modifico] Ya esta solucionado

No creo que el usuario Demo, deba de poder modificar las noticias de Erik 
Además tengo un usuario juaj 

[[BATCH] Descargar archivo de ftp]

Se ha preguntado muchas veces 
Aquí otra, creo que esta mejor explicada 

[BATCH] Descargar archivo de ftp
Y por último esta web, es de los que pusieron el ftp en tu sistema XD

Saludos