Уважаемые посетители! Сообщаем вам, что Служба Заботы прекратила поддержку UMI.CMS на форуме.
Для связи со Службой Заботы пользуйтесь формой обратной связи
Cистема отрабатывает комманды шаблонизатора, записаные из комментов блога
простой пример
%scope% отработает в любом комменте любого блога,
но это безобидный скоп, а ведь туда можно и что-то более опасное подсунуть.
я вылечил у себя это вот такой строчкой
str_replace ('%','%', $text);
в общем ставлю в известность о наличии критического бага
ЦитироватьSilicoid
(30.08.2010 15:47)
Re: Cистема отрабатывает комманды шаблонизатора, записаные из комментов блога
В последних версиях этот баг уже поправлен.
ЦитироватьnewARTix
(31.08.2010 01:34)
Re: Cистема отрабатывает комманды шаблонизатора, записаные из комментов блога
Ничего подобного
у меня сейчас версия
2.8.1.2 после обнаружения этого косяка первым делом апдал cms. но как было всё, так и осталось
баг есть.
ЦитироватьSilicoid
(31.08.2010 10:47)