كمك فوري:كدhtmlتوناكم نميتونم بدم بالا.

mosi-online · Oct 10, 2004

سلام بچه ها و اساتيد...
من يه مشكل گنده دارم با php nuke كه يه صفحه htmlنميتونم توش بدم بالا.مطما هستم كدهام درسته نميدونم چرا اين ارور رو ميده...
يا اصلا وقتي كه كد html به صفحم اضافه ميكنم بعد ارسال ميكنم مطلبم رو اين ارور رو ميده...
جون من كمك كنيد...

فقط تو لوكال هاست اين مشكل رو ندارم تو سايت هم اين مشكل رو دارم...

Mikhak · Oct 10, 2004

فايل mainfile.php رو خوب نگاه كن راه حل شو پيدا ميكني

-----------------
سينا

mosi-online · Oct 11, 2004

چجوري دادا؟
من اون طوري وارده وارد نيستما....
ميگي چجوري رديفش كنم؟

mosi-online · Oct 11, 2004

كارم لنگه...
يكي بگه چيكارش كنم.. ماشالله همه phpكارند....

Mikhak · Oct 11, 2004

برو توي mainfile.php اين foreach اولي و دومي رو حذف كن يعني اين كدهارو

کد:

foreach ($_GET as $secvalue) {
    if ((eregi("&lt;[^>]*script*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*object*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*iframe*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*applet*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*meta*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*style*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*form*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*img*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||
	(eregi("\([^>]*\"?[^)]*\)", $secvalue)) ||
	(eregi("\"", $secvalue)) || 
	(eregi("forum_admin", $var_name)) || 
	(eregi("inside_mod", $var_name))) {
   die ("&lt;center>&lt;img src=images/logo.gif>&lt;br>&lt;br>&lt;b>The html tags you attempted to use are not allowed&lt;/b>&lt;br>&lt;br>[ &lt;a href=\"javascript:history.go(-1)\">&lt;b>Go Back&lt;/b>&lt;/a> ]");
    }
}

foreach ($_POST as $secvalue) {
    if ((eregi("&lt;[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||	(eregi("&lt;[^>]*script*\"?[^>]*>", $secvalue)) ||	(eregi("&lt;[^>]*style*\"?[^>]*>", $secvalue))) {
        die ("&lt;center>&lt;img src=images/logo.gif>&lt;br>&lt;br>&lt;b>The html tags you attempted to use are not allowed&lt;/b>&lt;br>&lt;br>[ &lt;a href=\"javascript:history.go(-1)\">&lt;b>Go Back&lt;/b>&lt;/a> ]");
    }
}

بازم مشكل داشتي بگو البته اين از نظر امنيتي اصلا درست نيست چون همه جا ميتونن همه جور كدي رو وارد كنن دارم يه ماژول واسه اين مينويسم تا چند روز ديگه تموم ميشه واست ميزارم
-------------------
سينا

mosi-online · Oct 12, 2004

آقا من اينهارو حذف كردم خب...
ديگه اون ارور رو نميده ولي اندفعه صفحه سفيد مياد..
وقتي من اون كدهارو حذف كردم اين كدها اومد زيره هم:
// End Post filtering patch

if (eregi("mainfile.php", $_SERVER['SCRIPT_NAME'])) {
كمكــــــــــــــــــــــــــــــــــــــــــــــــــــ