Seo4Smf Güvenlik Açığı

youngufuk · 13-06-2009, 03:45

Seo4Smf de güvenlik açığı bulundu. Yaması için yapmanız gereken

Forum dizinindeki seo4smf-r,ed,ir,ec,t.php de bunu bulup:

vbuletin sansurluyor oyuzden virgül koydum onları silersiniz
Kod:

$topic = $_GET['t']);
$board = $_GET['b'];
$other = $_GET['o'];
$user = $_GET['u'];
$tpage = $_GET['p'];
$action = $_GET['a'];
$param = $_GET['param'];

Bununla değiştirmek:

Kod:

$topic = mysql_real_escape_string($_GET['t']);
$board = mysql_real_escape_string($_GET['b']);
$other = mysql_real_escape_string($_GET['o']);
$user = mysql_real_escape_string($_GET['u']);
$tpage = mysql_real_escape_string($_GET['p']);
$action = mysql_real_escape_string($_GET['a']);
$param = mysql_real_escape_string($_GET['param']);

alıntı..
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=286508

ben denemedim bi sizlere danışayımdedim acık kapatın derken acık olmasın sitede

bondcemil · 13-06-2009, 04:55

bu açık ocak ayında çıkmış, doğrudur.

Alıntı:

bu konu açıldıkdan sonra seo4smf kurduysanız, son sürümü kullanıyorsunuzdur, son sürümde bu açık yamandı.

yani, sen son sürüm kullanıyorsan zaten kapatılmış. tabi bir de önemli bir konu daha var.

Alıntı:

SEO Konularında Resmi Yardım Verilmeyecektir

SMF 2.0 içeriğinde var ise, 2.0 kullanıma sunulduğunda bu konu tekrar gündeme gelebilir. Ancak o zamana kadar bulunan bütün SEO konuları gözden geçirildikten sonra silinecek veya arşivlenecektir.

Böyle bir eylemi düşünmemize iki şey katkıda bulunmuştur:

1) Randımanlı çalışan bir SEO eklentisinin bulunmaması, ayrıca bu çeşit bir eklentinin de randımanlı çalışabilmesi için ancak SMF yazarları tarafından yazılabilecek olması.

2) SMF Türkçe bölümlerini ziyaret edenlerden SEO'yu kullanabilecek olgunlukta insanların çok az sayıda olduğu tespiti.

Verebileceğimiz herhangi bir rahatsızlıktan ötürü özür dileriz. SEO Konusunda İngilizce bölümlerinde ve forumun geri kalanında çeşitli bilgilere ulaşabilirsiniz.

Teşekkürler.

Seo4smf uzun süredir geliştirilmediği ve bazı problemleri olduğu için mod sitesinden kaldırılmıştır. Bu yüzden bu paket hakkında destek verilmeyecektir.

Ancak SMF kullanıcıları daha yeni ve geliştirilmekte olan PrettyURLs paketini kullanabilirler.

13-06-2009, 03:45	#1
youngufuk Hızlı Çırak Kayıt Tarihi: Feb 2008 Üye numarası: #199216 Mesaj sayısı: 59 Karma etkisi: 79 Karma: 7468	Seo4Smf Güvenlik Açığı Seo4Smf de güvenlik açığı bulundu. Yaması için yapmanız gereken Forum dizinindeki seo4smf-r,ed,ir,ec,t.php de bunu bulup: vbuletin sansurluyor oyuzden virgül koydum onları silersiniz Kod: $topic = $_GET['t']); $board = $_GET['b']; $other = $_GET['o']; $user = $_GET['u']; $tpage = $_GET['p']; $action = $_GET['a']; $param = $_GET['param']; Bununla değiştirmek: Kod: $topic = mysql_real_escape_string($_GET['t']); $board = mysql_real_escape_string($_GET['b']); $other = mysql_real_escape_string($_GET['o']); $user = mysql_real_escape_string($_GET['u']); $tpage = mysql_real_escape_string($_GET['p']); $action = mysql_real_escape_string($_GET['a']); $param = mysql_real_escape_string($_GET['param']); alıntı.. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=286508 ben denemedim bi sizlere danışayımdedim acık kapatın derken acık olmasın sitede

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)