Ανάλυση DEDECMS 5,5 datalistcp.class.php περιέχει-datalistcp.class.php, άρθρα Condo, Condo τα άρθρα 5,5, mysql_error

Ανάλυση των άρθρων 5,5 Συγκρότημα datalistcp.class.php περιέχει

Αυτή η εγγραφή δημοσιεύτηκε στις 3 του Απριλίου 2010

: St0p
Αναπαράγεται, παρακαλείστε να αναφέρετε την πηγή http://www.st0p.org

Πολύ καιρό πριν για να δείτε την οπή που εκδόθηκε, έχει σκεφτεί να γράψω ανάλυση με τη διαμονή εγκατάσταση του Ubuntu κάτι. . Το παλιό ξεχνάμε. . .
Μερικές φορές τους φίλους μου και να τον διδάξει για να βρει την τρύπα. . . Αυτό είναι σαν να εργάζεται τόσο σκληρά, και η τύχη παίζει μεγάλο ρόλο. . . Γι 'αυτό και προσπαθούν να συμβάλουν στην ανάλυση της διαδικασίας που εκδίδονται Ελάτε, αλλά και να διευκολύνει τη μάθησή μου.
Ειδικοί ΛΗΞΗ, δείτε: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

Πριν από αυτό, το Συγκρότημα άρθρα θα πάει στραβά SQL γραπτή mysql_error_trace.php αργότερα έκρηξη Δανιήλ. Άλλαξε το όνομά του να mysql_error_trace.inc. . .
Δεν περίμενα αυτή τη φορά να συμπεριληφθούν. . . Φαίνεται να καταγράψει SQL πληροφορίες είναι έγκυρες και δεν είναι καλό πράγμα. . .

Η αρχή της EXP, κατασκευάζοντας ένα ειδικό αίτημα του συν, / digg_ajax.php να γράψω δήλωση μας να mysql_error_trace.inc, φυσικά, να καλύψει αυτό το βήμα να είναι γραμμένο, υπάρχουν πολλές mysql_error_trace.inc αρχείο. . Αλλά θέλετε να εκτελέσετε αυτόν είναι αδύνατη. . Στη συνέχεια, ανέφερε η τρύπα είναι η καλή τύχη να συναντήσει. .
Βασικά υπάρχει κωδικός στον

/ Include / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; Codefile $ = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang)?

 / / $ NeedCode ελέγχους λειτουργία isset αν η ρύθμιση, όπως διαμορφώνεται, το αποτέλεσμα είναι $ needCode, αλλιώς το αποτέλεσμα είναι $ cfg_soft_lang
 / / Όταν πλαστά AA / .. / .. / .. / data / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) αν (file_exists (DEDEINC. '/ Κωδικός / datalist. ». $ codefile.». inc'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ Κωδικός / datalist. $ codefile »με Φ.Π.Α..».).?
  / / Κατάληξη. Inc
 }
 / / Ελέγξτε το αρχείο υπάρχει, περιλαμβάνεται.  Εμείς .. / επιτυχημένο άλμα στον κατάλογο των δεδομένων, συμπεριλαμβανομένων εκείνων που μόλις κατασκευάστηκε πάνω mysql_error_trace.inc
 / / Εκτέλεση επιτυχία δήλωση που mysql_error_trace.inc κατασκευαστεί.  .  .
 ...

Η καθίζηση, και τα προηγούμενα για να γράψει την ανάλυση των επίσημων να μην το γεμίσετε. . Απλά πηγαίνετε στην επίσημη κοίταξε μέσα από την τακτική επιδιορθωμένο

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; Codefile $ = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang)?

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; = $ Codefile preg_replace ("/ [\ w-] /",'', $ codefile)?
  / / Τακτική φιλτράρεται.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) αν (file_exists (DEDEINC. '/ Κωδικός / datalist. ». $ codefile.». inc'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ Κωδικός / datalist. $ codefile »με Φ.Π.Α..».).?

 }