как заблокировать всю подсеть ?

попробуйте так:
в файле templates/{THEME}/uniform/js/uniform.js замените все вхождения dle_root + 'engine/ajax/controller.php' на '/?controller=ajax'

А если добавлять, например "?utm_source=.jpg" ? Получится так

https://image.openmoviedb.com/kinopoisk-images/10592371/6916684b-0188-4426-acab-20c68c095d3b/600x900?utm_source=.jpg

Попробовал такой урл, даже на ДЛЕ 13.2 загрузилась картинка и добавилась нормально в новость.

Тоже интересует

Андрей79,
Спасибо за развёрнутый ответ

В шаблонах используем стандартные теги:

{xfvalue_field} для доп. полей новости,

[xcvalue_field] / [xcgiven_field]…[/xcgiven_field] для полей категорий.
dle-news.com
+1

В PHP (когда нужно читать поле программно) — через класс XFields:

// $row['xfields'] — строка из БД (news/users)
$xf = DLEXFields::xfieldsdataload( $row['xfields'] );
$value = isset($xf['myfield']) ? $xf['myfield'] : '';


Это «правильный» способ на актуальных DLE, потому что парсинг и привязка тегов теперь в engine/classes/xfields.class.php.
dle-faq.ru

Безопасность и совместимость

Не выводим «сырые» значения из XFields — пропускаем через штатный парсер DLE, если там BBCode/HTML:

$parse = new ParseFilter();
$parse->safe_mode = true;
$html = $parse->BB_Parse( $parse->process($value) );


Для атрибутов HTML — htmlspecialchars($value, ENT_QUOTES, 'UTF-8').

Мы уже не трогаем сериализацию XFields напрямую в плагине; в AJAX-эндпойнтах (preview/save) используем ParseFilter и штатные API — это сохранит совместимость c DLE 19+.

Большой спасибо, действительно это сработало, вчера 5 часов без остановки перепробовал всё возможное, помню что даже код который вы подсказали, но не как не мог получить результат, но сейчас это сработала, видимо всё таки в какой-то части кода не то делал, ещё раз огромное спасибо

попробуйте $xfieldsdata = DLEXFields::xfieldsdataload($row['xfields']);

TeraMoune,
Спасибо за ответ, единственно так как пхп я не очень, можете пожалуйста примерно подсказать как именно вывести содержимое с доп. поли, или исправить выше код, буд эу очень благодарен

Не решение, а информация.

Вся логика работы доп. полей теперь перешла в отдельный класс engine/classes/xfields.class.php. Чтение и присвоение тегов из данных полей осуществляется в функции Compile в классе работы с доп. полями.

Нет ли у кого решения исправить данную ошибку с пробелом?