Безопасность wr скриптов.

Ой-ой-ой! Там была ошибка синтаксиса, вот и невидно кратинки! Извеняюсь за флуд, но вот работать должно!

на 4-й странице 40-го сообщения не видно. Чтобы его прочитать надо добавлять 41-е сообщение, что я и сделал

Я на это уже не раз указывал. Причём в форуме это уже вроде исправлено, а с главной страницы если заходишь, до сих пор действует

Блин, надо искать и исправлять косяк с каждым 10-м сообщением. Записал, как буду править форум уберу этот баг.

Ребята, недавно заглянул через фтпшку на сервак и ужаснулся: в папке с данными полно каких-то левых файлов
[img]https://www.wr-script.ru/forum/files/sac.PNG[/img]

Они обычным способом не удаляются, нет доступа. Так вот: где-то есть дыра, позволяющая создавать кучу левых файлов *.dat. Было еще штук 300, но те удалились без проблем...

В чате после чистки сразу появляются спамовые записи...удаляю их и через 3 минуты уже они тут как тут. Что делать?

Цитата:

Пошли все нах.. со своими вопросами.

Можно и так сделать. А кто в репу всматривается?
Социальная инженерия, однако.

Цитата:

В разных WR-скриптах есть потенциальная возможность взлома админки. Это, может быть, получится не на любом хостинге (если правильно настроить права доступа), но стОит вызвать сбой PHP-интерпретатора, как выдаётся PHP-код страницы. То есть, в случае файла config.php - код, где прописан MD5 пароля админа. Сразу не сломают, но, если хватит времени (скажем, пользуясь чужим сервером через задефейсенную страницу с шеллом), MD5 можно расшифровать. Особенно при коротком пароле.
Понимаю, что опасность в известной мере теоретическая, и всё же нужен способ её избежать. Предлагаю с этой целью создать в папке скрипта файл .htaccess со следующим кодом:

Код:

создание клона уже существующего юзера.
Ошибка связана с отсутствием фильтрации в переменной $ok файла tools.php
Зашивайте..