Anàlisi DEDECMS 05/05 datalistcp.class.php conté els articles datalistcp.class.php, Condo, Condo articles 5.5, mysql_error

L'anàlisi dels articles 5.5 Condomini datalistcp.class.php conté

Aquesta entrada va ser publicada el 3 abril 2010

: St0p
Reproduït, si us plau indiqui la font de http://www.st0p.org

Fa molt de temps per veure el forat que s'ha emès, s'ha pensat en escriure una anàlisi amb l'estada d'UBUNTU instal · lar alguna cosa. . El vell s'oblidi. . .
De vegades els amics i jo li ensenyi a trobar el forat. . . Això és com està treballant molt dur, i la sort juguen un paper important. . . Així que intento ajudar a analitzar el procés va emetre Vine, sinó també per facilitar el meu propi aprenentatge.
CAD específic, veure: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

Abans d'això, el Condominio articles sortirà malament mysql_error_trace.php SQL escrit més tard esclatà Daniel. Va canviar el seu nom a mysql_error_trace.inc. . .
No m'esperava aquest moment per ser inclosos. . . Sembla que per registrar la informació de SQL és vàlida i no una bona cosa. . .

El principi de la CAD, mitjançant la construcció d'una sol · licitud especial per al signe més, / digg_ajax.php a escriure la nostra declaració de mysql_error_trace.inc, per descomptat, per complir amb aquest pas s'escriu, hi ha moltes mysql_error_trace.inc arxiu. . No obstant això, vol executar ell és impossible. . A continuació, va informar el forat és la sort de trobar. .
Codi de la clau existeix en el

Include / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ CodeFile = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 / / $ NeedCode funció comprova si la configuració isset, tal com està configurat, el resultat és de $ needCode, en cas contrari el resultat és de $ cfg_soft_lang
 / / Quan es va forjar aa / .. / .. / .. / Dades / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ / codi de llista de dades.'. $ CodeFile. '. inclòs'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ / codi de llista de dades.' $ CodeFile 'inc.' ..);
  / / Sufix. Inc
 }
 / / Comprovar que l'arxiu existeix, no està inclòs.  Nosaltres .. / salt amb èxit al directori de dades, inclosos els que acabem de construir més de mysql_error_trace.inc
 / / Executar amb èxit la declaració que mysql_error_trace.inc construït.  .  .
 ...

Deprimit, i previ a escriure l'anàlisi de l'oficial, no per omplir-lo. . Només has d'anar a l'oficial va mirar a través de la regular de pegats

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ CodeFile = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ CodeFile = preg_replace ("/ [\ w-] /",'', $ CodeFile);
  / / Ordinari es va filtrar.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ / codi de llista de dades.'. $ CodeFile. '. inclòs'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ / codi de llista de dades.' $ CodeFile 'inc.' ..);

 }