phpBB2 by Przemo

[Bucu]

Kod:

################################################################## ## MOD Title: eventsMOD ## MOD Author: Bucu < bucu666@gmail.com > www.backbone.neth.pl, ##                Podziękowania dla like2, maminowiec z forum unmods.pl ## MOD Discription: Dodaje postronę forum z wydarzeniami ## ## MOD Version: 1.1 ## ## Installation Level: Easy ## Installation Time: 5 Minutes ## ##    Included Files: events.php ##                    templates/*/events_body.tpl ##                  templates/*/events_body_add.tpl ##                    templates/*/events_body_del.tpl ##                    language/lang_polish/lang_events.php ## ##     Files to Edit (4):     includes/constants.php ##                         includes/page_header.php ##                        language/lang_polish/lang_main.php ##                         templates/*/overall_header.tpl ## ## License: http://opensource.org/licenses/gpl-license.php ## GNU General Public License v2 ####################################################################

Screen:


Download w załączniku

[Gadatliwa Kasia]

[kevin_]

$event_title = mysql_real_escape_string($HTTP_POST_VARS["event_title"]);

Dodaje te "backslashe" podczas dodawania wpisów do dB, ok...
Przejdźmy teraz do common.php ~ linijka od 111 do 172, skrypt już dodaje "backslashe" tylko za pomocą addslashes - czyli czy jest sens dodawania mysql_real_escape_string skoro addslashes to już robi ?

Chciałbym poznać opinie drugiej osoby na ten temat, czy warto dodawać również mysql_real_escape_string, skoro phpBB robi to automatycznie.

[Bucu]

kevin_, odruchowo dodalem, fakt common.php zabezpiecza skrypt nawet jesli sa dodane dziurawe mody ;P

[Budyn00]

Bucu, Mam propozycje , o ile mogę
Zrobić coś takiego ze po dodaniu "wydarzenia" na stronie głównej jest takie info :


Dało by radę ?

[MagicalFire]

Budyn00, fajny pomysł

[maminowiec]

Opisałem Ci na innym forum błędy nie będe tu ich pisał ...
popraw to !

[Bucu]

odpisalem ci tam

[Budyn00]

Bucu, a co z moją propozycją ?
Da rade czy nie ?

[Bucu]

Budyn00, narazie skoncentruje sie na poprawce bezpieczenstwa i dopiero pozniej reszta. bo poki co mod jest dziurawy (niestety tak objawia sie pisanie modow na szybko)

[ Dodano: 16-08-2009, 10:04 ]
Wersja RC 3 dodana. Osoby posiadajace poprzenie wersje sa proszone o podmiane pliku events.php

[ Dodano: 16-08-2009, 19:24 ]
Wersja RC5 dodana, prosze o podmiane wszystkich plikow moda.

Najprawdopodobniej jest to wersja finalna.

[maminowiec]

wszystko ok mod działa poprawnie
pozdrawiam

[MagicalFire]

[colek]

Działa na SubSilverze, na każdym xabb nie działa, pusta strona.

[They2]

colek, musisz wgrac pliki do kazdej styli.

[colek]

Tak zrobiłem i nie działa.

[Gadatliwa Kasia]

[Bucu]

pierwsze co to popraw chmody.
po 2 to udostepnij usera testowego.