Test etmek için ;

domain.com/faq.php?s=&do=search&q='&match=any&titlesonly=1




Kod:

faq.php?s=&do=search&q='&match=any&titlesonly=1
faq.php?s=&do=search&q=%00'&match=all&titlesonly=0

Kapatmak için faq.php yi ftp den indirin notpad ile açıp ctrl + f ile arayın


Kod:

switch($vbulletin->GPC['match'])

Bu satırın hemen Üstüne bunu Yapıştırın kaydedin ftp tekrar atın.


Kod:

$vbulletin->GPC['q'] = $db->escape_string($vbulletin->GPC['q']);