برای استفاده درست از امکانات سايت جاوا اسکريپت مرورگر خود را فعال نمائيد. چناچه جاوا اسکريپت نداريد، از وب سايت زير دانلود نمائيد:
java.com

دیتالایف انجین فارسی

پشتیبان رسمی سیستم مدیریت محتوا

مشکل امنیتی در داده های ورودی

باگ هاتوسط SalaR18 خرداد 1389

این مشکل امنیتی در مورد ارسال فایل از طریق کاربر به هاست هست.

درجه خطر : کم
ورژنها : تمام ورژنها

فایل ضمیمه شده رو دانلود و در مسیر مشخص شده قرار بدید:

شما دسترسی لازم جهت دریافت این فایل را ندارید.

تگ‌های خبر:ورژنها مسیر مشخص دانلود ضمیمه خطر تمام فایل در�ه

نظرات کاربران

iFarjad در 18 خرداد 1389 - 13:55 گفته:

عضو سایتنظرات: 57

این روزها چقدر باگ پیدا میشه

امیرحسین ساقی در 18 خرداد 1389 - 14:13 گفته:

عضو سایتنظرات: 61

میگم نمیشه همه این باگ ها رو یکجا بذارید ما نریم تک تک نصب کنیم ؟ منظورم همین چندتا قبلیه

SalaR در 18 خرداد 1389 - 16:31 گفته:

مدیر بازنشستهنظرات: 312

setareh_sorbee3,
هر کدوم جداست و ویرایش شده فایلهاش و شما فقط زحمت آپلودش رو میکشی smile

0.5

thaniashar در 19 خرداد 1389 - 09:49 گفته:

عضو سایتنظرات: 42

سلام
میخواستم ببینم اگه اینا رو نصب نکنیم چه آسیب امنیتی به سیستم وارد میشه؟
ممنون flower

SalaR در 19 خرداد 1389 - 11:38 گفته:

مدیر بازنشستهنظرات: 312

نقل قول: thaniashar

سلام
میخواستم ببینم اگه اینا رو نصب نکنیم چه آسیب امنیتی به سیستم وارد میشه؟
ممنون

تو typograf هکر خیلی باید حرفه ای باشه و کوکی های شما دزدیده میشه .
تو این یکی هم کاربر باید دسترسی به آپلود فایل رو داشته باشه.
که هر دو هم درجه خطرش کمه

احمد مرادی در 19 خرداد 1389 - 16:20 گفته:

عضو سایتنظرات: 222

ممنون سالار جان
راستی یه در خواست میشه یه مطلب در مورد سطح دست رسی پوشه های دیتالایف انجین بعد از انتقال هاست لازم هست بنویسی

--------------------

قالب های من در سایت راست چین

وب سایت شخصی

mypersia در 19 خرداد 1389 - 18:31 گفته:

عضو سایتنظرات: 7

ممنون دوست عزیز

islamsun در 19 خرداد 1389 - 19:41 گفته:

عضو سایتنظرات: 78

ممنونم از شما! flower

AleckHammer در 20 خرداد 1389 - 05:12 گفته:

عضو سایتنظرات: 18

خیلی ممنون. خوبیش اینه که نیازی نیست بین 1000 تا خط دنبال کد ها بگردیم، فقط آپلود می کنیم !!!

thaniashar در 21 خرداد 1389 - 01:10 گفته:

عضو سایتنظرات: 42

AleckHammer,

خیلی ممنون. خوبیش اینه که نیازی نیست بین 1000 تا خط دنبال کد ها بگردیم، فقط آپلود می کنیم !!!

مگه Ctrl+F رو برا چی گذاشتن؟!! herher

shenavar در 22 خرداد 1389 - 18:27 گفته:

عضو سایتنظرات: 23

ممنون از کمک در راه امنیت ما ودیتالایف انجین

0.5

phpkar در 23 خرداد 1389 - 18:18 گفته:

عضو سایتنظرات: 3

مرسی اگه بخوای سیستم رو مجدد دانلود كنیم ؟

ایا باگ تصحیح شده یا خیر

SalaR در 24 خرداد 1389 - 01:57 گفته:

مدیر بازنشستهنظرات: 312

نقل قول: phpkar

مرسی اگه بخوای سیستم رو مجدد دانلود كنیم ؟

ایا باگ تصحیح شده یا خیر

خیر . در ورژنهای بعدی

bia2azad.ir در 06 تیر 1389 - 12:29 گفته:

عضو سایتنظرات: 49

دمت گرم زد حال خوبی زدی فایل اپ کردیم دیدم .رار
باز رفتم .زیپ کردیم بعد اپ کردیم
به قول یارو گفتنی . نابرده رنج اصلا گنج میسر نمی شود

سید احسان ستاره دان در 19 تیر 1389 - 13:29 گفته:

مدیر سایتنظرات: 303

یه سوال؟
clasess/thumb.class.php -->یا classes/thumb.class.php
اولی مربوط میشه به فایل دانلود شده و دومی پوشه موجود در سیستم!
لطفا تصحیحش کنید ! با تشکر!

--------------------

من در تلگرام
همیار دیتالایف

itbuy در 20 مهر 1390 - 00:51 گفته:

عضو سایتنظرات: 5

دوستان من فایل ها رو آپلود کردم ولی در واقع زد چششم کور کرد!!!

الان دیگه نمیتونم فایل آپلود کنم!! حتی تو پنل مدیریت!!

یکی بگه چکار کنم درست بشه نخواستیم باگ بگیره بابا!! worship