Seo4SMF Güvenlik Açığı Yaması

yapımcı linkini belirtme amacım sadece insanların böyle basit açığa inanmamaları.
kaynağından görürlerse anlayabilirler. ayrıca zaten aşırı bir çeviri işlemi yok elbetteki teşekkür ederiz. ancak bu tarz konularda bende kendi yapımcının siteleri verilmeli.hele ki böyle önemli bir konuda..

haklısın.

o zaman bizde sana teşekkür edelim bu hatırlatmandan dolayı

@ayesoft, haklısın. Sanırım yukarıda harcadığınız emekleriniz için teşekkür etmeyi unutmuşum..

Tekrar teşekkürlerimi sunuyorum. Fakat, kudret ile aynı düşünceye sahibim.

burda yazılana kadar bende farkında değildim konunun orjinalini göstermek güven açısından büyük önem taşıyor ancak bunu farkedememişiz böylelikle farketmiş olduk

Çok da önemli bir açık değilmiş galiba, çok az sunucuda çalışıyormuş

Bu açıkla işini bilen sql enjeksiyonla sitenize dönüşü olmayan zararlarda verebilir

SQL Injection' a Giriş ve SQL Injection Nedir?

Arkadaşlar benim seo4smf-redirect.php dosyamda kodlar bu şekilde ama bir problem olur mu

$topic = $_GET['t'];
$board = $_GET['b'];
$other = $_GET['o'];
$user = $_GET['u'];
$tpage = $_GET['p'];
$action = $_GET['a'];
$param = $_GET['param'];

Normalde böyle olması lazımken

$topic = $_GET['t']);
$board = $_GET['b'];
$other = $_GET['o'];
$user = $_GET['u'];
$tpage = $_GET['p'];
$action = $_GET['a'];
$param = $_GET['param'];

ben ikisi arasında hiç bir fark göremedim sadece bir parantez fazlası var ikinci yazdığının eğer ikincisinde sorun olmuyorsa birincisindede olmaz