Центр пользователя  |  Ваши сообщения  |  FAQ
Форум поддержки phpBB » phpBB » Обсуждение phpBB

баг в защите phpBB 3.0.10 ?

Общение на любые темы о форуме и движении phpBB

Сообщение 27 май 2012, 00:01

Я только не давно начал разбирать phpbb3 дабы совместить с сайтом
и наткнулся на баг, хотя может и ошибаюсь
в includes/db/dbal.php метод sql_build_array
Код: выделить все
foreach ($assoc_ary as $key => $var)
         {
            $fields[] = $key;

            if (is_array($var) && is_string($var[0]))
            {
               // This is used for INSERT_SELECT(s)
               $values[] = $var[0]; // <- this bug ?
            }
            else
            {
               $values[] = $this->_sql_validate_value($var);
            }
         }

т.е. если значение является массивом и в нём с индексом 0 лежит строка, то её не проверяем на инъекции
Последний раз редактировалось gradus 31 май 2012, 18:59, всего редактировалось 1 раз.
gradus
Новичок
 
Сообщений: 2
Зарегистрирован:
26 май 2012, 23:52
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение 31 май 2012, 18:58

есть кто живой ?
gradus
Новичок
 
Сообщений: 2
Зарегистрирован:
26 май 2012, 23:52
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в Обсуждение phpBB

 


  • Похожие темы
    Ответов
    Просмотров
    Последнее сообщение
  • Выпущены phpBB 3.0.14 и phpBB 3.1.4
    Tarus » 07 май 2015, 21:58
    0 Ответов
    2206 Просмотров
    Последнее сообщение Tarus Перейти к последнему сообщению
    07 май 2015, 21:58
  • phpbb 2x vs phpbb 3x
    pr1me » 13 мар 2009, 11:14
    1 Ответов
    2336 Просмотров
    Последнее сообщение crash Перейти к последнему сообщению
    13 мар 2009, 11:43
  • phpbb 3.0.x в 3.1.x
    crash » 10 май 2014, 14:41
    4 Ответов
    2026 Просмотров
    Последнее сообщение crash Перейти к последнему сообщению
    05 сен 2014, 08:20
  • Вышел phpbb 3.0.6
    1 ... 15, 16, 17Вложения piv91 » 18 ноя 2009, 13:13
    164 Ответов
    33841 Просмотров
    Последнее сообщение Michail Перейти к последнему сообщению
    07 фев 2010, 01:36
  • Вышел phpBB 3.0.5
    1, 2, 3, 4, 5 Atlanto » 01 июн 2009, 02:11
    45 Ответов
    20606 Просмотров
    Последнее сообщение mtwob Перейти к последнему сообщению
    29 сен 2009, 14:20

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

Форум поддержки phpBB
2008 - 2017 © BB3x.ru - русская поддержка форума phpBB3
Создано на основе phpBB® Forum Software © phpBB Group
авторов модов
разработчиков скинов
русификаторов
и всех поклонников phpBB3