Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Общие вопросы по PHP » Что не так в хаке Удаление своих новостей юзером на сайте?

Что не так в хаке Удаление своих новостей юзером на сайте?

     Общие вопросы по PHP, Хаки    1354

вопрос
Помогите пожалуйста, на DLE 11 выдает если обычный пользователь когда нажимает удалить, пишет ошибку "Hacking attempt! Not logged"


Открываем /engine/modules/show.full.php находим :
$tpl->set_block( "'\\[edit\\](.*?)\\[/edit\\]'si", "" );

Ниже вставляем :
if( $is_logged and ($member_id['name'] == $row['autor']) )
    $tpl->set_block( "'\\[delete-news\\](.*?)\\[/delete-news\\]'si", "<a href=\"#\" onclick=\"dle_news_delete (" . $row['id'] . ") \" >\\1</a>" );
else
    $tpl->set_block( "'\\[delete-news\\](.*?)\\[/delete-news\\]'si", "" );

Открываем /engine/modules/deletnews.php находим :
if ($is_logged AND $user_group[$member_id['user_group']]['allow_all_edit']) {

Меняем на :
$id = intval( $_REQUEST['id'] );
$sql_row = $db->super_query( "SELECT autor FROM " . PREFIX . "_post where id ='$id'" );
if($is_logged AND $member_id['name'] == $sql_row['autor'] AND $user_group[$member_id['user_group']]['allow_all_edit']){


Все, установка завершена. После открываем fullstory или shortstory шаблон и в нужном месте вставляем
[delete-news]*Любой текст*[/delete-news]

теги обернут текст внутри их в ссылку.

Ответа пока нет

 

Похожие вопросы

 27.10.2012 Morse  Общие вопросы по PHP
 18.01.2013 Ayk  Общие вопросы по PHP
 27.07.2013 SX2  Общие вопросы по PHP
 17.08.2013 Ayk  Общие вопросы по PHP
 27.11.2013 Staler  Общие вопросы по PHP
 21.02.2014 kaster1980  Общие вопросы по PHP
 27.02.2014 KDenis  Шаблоны (TPL), Общие вопросы по PHP, Модули, Хаки, MySQL, Ламерские вопросы
 19.05.2015 AMINAT  Общие вопросы по PHP
 23.01.2016 Iceman  Общие вопросы, Общие вопросы по PHP, Хаки
 09.03.2016 NickFFFrost  Общие вопросы по PHP, Хаки
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх