Chief написал:

Вообщем, список отличающихся файлов от 7.02.05 крайне мал. Да и то большей частью отличия лишь в пробелах и отступах.

Основные изменения версий:
_________________________________________________________________________

Замена в двух местах файла includes\classes\Authenticate.class.php

WHERE user_id='".$userID."' AND user_level>101 AND user_status='0' AND user_actiontime='0'

на:

WHERE user_id='".(isnum($userID) ? $userID : 0)."' AND user_level>101 AND user_status='0' AND user_actiontime='0'
_________________________________________________________________________

В forum/postedit.php изменено:

$result = dbquery("DELETE FROM ".DB_FORUM_ATTACHMENTS." WHERE post_id='".$_GET['post_id']."' and attach_id='".$key."'";

на:

$result = dbquery("DELETE FROM ".DB_FORUM_ATTACHMENTS." WHERE post_id='".$_GET['post_id']."' AND attach_id='".(isnum($key) ? $key : 0)."'";
_________________________________________________________________________

В downloads.php изменены условия:

if (!isset($_GET['rowstart']) || !isnum($_GET['rowstart'])) { $_GET['rowstart'] = 0; }

на:

if (!isset($_GET['rowstart']) || !isnum($_GET['rowstart']) || $_GET['rowstart'] > dbrows($cat_list_result)) { $_GET['rowstart'] = 0; }

изменено:

if (isset($_GET['orderby'])) {
$order_by = stripinput($_GET['orderby']);
$getString .= "&orderby=".stripinput($_GET['orderby']);

на:

$order_by_allowed = array("download_id", "download_user", "download_count", "download_datestamp";
if (isset($_GET['orderby']) && in_array($_GET['orderby'], $order_by_allowed)) {
$order_by = $_GET['orderby'];
$getString .= "&orderby=".$order_by;

изменено:

if (isset($_GET['sort'])) {
$sort = stripinput($_GET['sort']);
$getString .= "&sort=".stripinput($_GET['sort']);

на:

if (isset($_GET['sort']) && $_GET['sort'] == "DESC") {
$sort = "DESC";
$getString .= "&sort=DESC";

изменено:

if (!isset($_GET['rowstart'.$cat_data['download_cat_id']]) || !isnum($_GET['rowstart'.$cat_data['download_cat_id']])) { $_GET['rowstart'.$cat_data['download_cat_id']] = 0; }

на:

if (!isset($_GET['rowstart'.$cat_data['download_cat_id']]) || !isnum($_GET['rowstart'.$cat_data['download_cat_id']]) || $_GET['rowstart'.$cat_data['download_cat_id']] > $rows) { $_GET['rowstart'.$cat_data['download_cat_id']] = 0; }
_________________________________________________________________________

Доработки в админке:

Обновлена версия движка и запрос на обновление в administration\upgrade.php
_________________________________________________________________________

В файле administration\settings_messages.php

замена:

pm_email_notify = '".$_POST['pm_email_notify']."',
pm_save_sent = '".$_POST['pm_save_sent']."',
pm_inbox = '".$_POST['pm_inbox']."',
pm_sentbox = '".$_POST['pm_sentbox']."',
pm_savebox = '".$_POST['pm_savebox']."'

на:

pm_email_notify = '".(isnum($_POST['pm_email_notify']) ? $_POST['pm_email_notify'] : 0)."',
pm_save_sent = '".(isnum($_POST['pm_save_sent']) ? $_POST['pm_save_sent'] : 0)."',
pm_inbox = '".(isnum($_POST['pm_inbox']) ? $_POST['pm_inbox'] : 0)."',
pm_sentbox = '".(isnum($_POST['pm_sentbox']) ? $_POST['pm_sentbox'] : 0)."',
pm_savebox = '".(isnum($_POST['pm_savebox']) ? $_POST['pm_savebox'] : 0)."'
_________________________________________________________________________

В файл administration\settings_photo.php изменено:

$result = dbquery("UPDATE ".DB_SETTINGS." SET settings_value='".$_POST['thumb_compression']."' WHERE settings_name='thumb_compression'";

на:

$result = dbquery("UPDATE ".DB_SETTINGS." SET settings_value='".stripinput($_POST['thumb_compression'])."' WHERE settings_name='thumb_compression'";

и подправлены три регулярки на проверку цветов photo_watermark_text_color

PolarFox написал:

и чем же

Rush написал:

у тя с базой беда. неправильная кодировка сьедает win1251 символы

Rush написал:

поменять кодировку?

Rush написал:

http://rusfusion....mod_id=728
попробуй это