Убрать вредоносный код dle 9.6

Как вариан открыть файл: /engine/classes/uploads/upload.class.php

найти

		$this->from = $imageurl;

добавить ниже

		if ($url['host'] == "image.openmoviedb.com" && stripos($imageurl, "image.openmoviedb.com") !== false) {
			$type = 'jpg'; // < -- либо другой формат из $allowed_extensions
			
			$imageurl = time() + rand(1, 100);
			$imageurl = $imageurl . "." . $type;
			$imageurl = preg_replace('#[.]+#i', '.', $imageurl);
		}

можно использовать такую ссылку

1.0 Откройте файл: /engine/classes/plugins.class.php

найдите

	if ($_GET['controller'] === 'ajax') {
		require_once(DLEPlugins::Check(ENGINE_DIR . '/ajax/controller.php'));
		die();
	}

добавьте ниже

	if ($_GET['controller'] === 'multirating') {
		require_once(DLEPlugins::Check(ENGINE_DIR . '/mods/multirating/ajax.php'));
		die();
	}

2.0 Откройте файл: /engine/engine.php
найти

			} elseif ( $newsid OR $news_name ) {

				// ################ Full News #################

добавить ниже

				isset($user_select) && $user_select .= ", multirating ";

3.0 Откройте файл: /templates/Default/multirating/assets/libs.js (Default имя вашего шаблона)
найдите в 2'х местах

			url: dle_root + 'engine/mods/multirating/ajax.php',

замените путь на

			url: dle_root + 'index.php?controller=multirating',

Спасибо, vitnet, на версии DLE 19.0 все заработало как прежде.

Откройте файл: /engine/modules/uniform/uniform.php

найдите

			// Если данные передаются постом — надо бы их обработать
			require_once (DLEPlugins::Check(ENGINE_DIR . '/classes/parse.class.php'));
			$parse = new ParseFilter();

замените на

			// Если данные передаются постом — надо бы их обработать
			$parse = new ParseFilter();

найдите

			if (!checkToken($_POST['csrfToken'], $cacheName . $config['skin'] . $sessionId)) {

замените на

			if (!checkToken($_POST['csrfToken'], $cacheName . $config['skin'])) { // при повторном обращении генерирует другой $sessionId, в итоге ошибка сессии

найдите и удалите

					$val            = convert_unicode($val, $config['charset']);

найдите

$form = '
	<form action="/engine/ajax/controller.php?mod=uniform" data-uf-form method="POST" ' . $multipart . '>
	<input type="hidden" name="csrfToken" value="' . getToken($cacheName . $config['skin'] . $sessionId) . '">
	<input type="hidden" name="formConfig" value="' . $cfg['formConfig'] . '">
';

замените на

$form = '
<form action="/index.php?controller=ajax&mod=uniform" data-uf-form method="POST" ' . $multipart . '>
<input type="hidden" name="csrfToken" value="' . getToken($cacheName . $config['skin']) . '">
<input type="hidden" name="formConfig" value="' . $cfg['formConfig'] . '">
';

Замена на '/?controller=ajax' приводит к ошибке "The content could not be loaded."
Ошибка предсказуемая, так как генерируется ссылка формата href="//?controller=ajax". Поэтому правильнее менять на 'index.php?controller=ajax'. В результате начала открываться форма для заполнения сообщения. Но после нажатия кнопки "отправить" зависает, отправка сообщения не происходит.

Froala Editor - убрали, если мне память не изменяет из-за того что он плохо поддерживается или из-за его платной лицензии. BB-код они точно признали старым) хотя даже сейчас он поддерживается пусть и нет активного развития. BB-код был многим удобен.

Пробовал - ничего. У меня DLE 12, подобные ссылки, без явного расширения, DLE научилась подтягивать только со следующей версии.

Ищи вместо него код:

if ( !$newsid ) {

Для этого нужно иметь плагин. Но их особо нету.

Заметил когда в свойствах таблицы добавляю Заголовок добавить и выделаю его сразу таблица слетает