1 Тема от hcs

  • hcs
  • hcs
  • Заслуженный флудер
  • Неактивен
  • Откуда: СССР
  • Регистрация: 10.02.2006
  • Сообщений: 5,040
  • Репутация : [144|0]

Тема: PunBB 1.4.1

Вышел PunBB 1.4.1

Основные изменения:

  • Устранена XSS уязвимость в profile.php

  • Устранена ошибка javascript в древних браузерах Internet Explorer версий 6 и 7

Скачать
Полный архив: punbb-1.4.1.zip (md5 709e754c6fb88f6ece876d1d24f913a0)
Только измененные файлы: - punbb-1.4_to_1.4.1-changed_files.zip (md5 589147baea639b81babf8e7a9169a33e)
Hdiff: http://punbb.informer.com/download/hdif … 1.4.1.html
Patch: http://punbb.informer.com/download/patc … .4.1.patch

Сайт hcs

Поделиться

2 Ответ от dimkalinux

  • dimkalinux
  • dimkalinux
  • Разработчик
  • Неактивен
  • Откуда: Киев
  • Регистрация: 15.01.2006
  • Сообщений: 599

Re: PunBB 1.4.1

Подробнее опишите проблему.

Смайл. Дата. Подпись.

Поделиться

3 Ответ от PunBB Fun

  • PunBB Fun
  • Опытный
  • Неактивен

Re: PunBB 1.4.1

Дык описана она уже не один раз, я даже ссылку привёл. В общем решил её самостоятельно. Извиняюсь что сразу не уточнил компонент, проблема в расширении PUN_PM. Данное расширение не берёт в кавычки имя цитируемого, и если имя содержит квадратные скобки или незнамо что ещё, то получаем такой вариант:

[полное пишет:

имя]цитируемый текст

Решение:
Найти в файле "pun_pm\functions.php" этот фрагмент кода

'[quote='.$message['sender'].']'.$message['body'].'[/quote]' : '' , false, true);

и заменить на

'[quote="'.$message['sender'].'"]'.$message['body'].'[/quote]' : '' , false, true);

Поделиться

4 Ответ от dimkalinux

  • dimkalinux
  • dimkalinux
  • Разработчик
  • Неактивен
  • Откуда: Киев
  • Регистрация: 15.01.2006
  • Сообщений: 599

Re: PunBB 1.4.1

Ваше решение проблемы не точное.

Надо вот так.

Исправлено в pun_pm 2.4.

Смайл. Дата. Подпись.

Поделиться

5 Ответ от PunBB Fun

  • PunBB Fun
  • Опытный
  • Неактивен

Re: PunBB 1.4.1

Ну как смог smile.
Благодарю за быстрое решение.

Поделиться