Тест обновления безопасности 1.9

сравни через winmerge со своими и внеси изменения

Это если стандартный шаблон… А если нет?

Прийдется еще и анализировать, вносить или нет изменения. Но там больше изменений в самом движке, чем в шаблоне.

если вы будете использовать эти данные, то указывайте — все же очевидно.

Вам, конечно, всё очевидно, мне, к сожалению, нет.
Объясните, пожалуйста, какие данные и где использовать? Другими словами, какое назначение у этих строк?
Спасибо!

Это обьявление переменных для условий "если в такой-то позиции найден модуль, то позицию показать...."
Если в своем шаблоне вы такие позиции используете, то для каждой из них вы должны прописать такую строку, соответственно если не используете, то ничего не нужно.

Чуть-чуть уточню, это подсчёт количества модулей на выбранную позицию с учётом прав доступа и привязкой к определенному пункту меню…

Pasha, • Mike •, спасибо, разобрался!

Проблемы при замене файлов index.php и cms.php.

После замены первого, на Стене светлеют надписи «Удалить», так что на ощупь наводить приходиться. При попытке написать что-либо на стене, на кнопках «Отправить» и «Отмена» исчезают надписи.

При замене второго, светлеет мини-плеер на стене для mp3-файлов. Работать он тоже перестает.

Подскажите кто обновил безопасность !
если создать пост или коммент с спойлером, он нормально открывается?

если создать пост или коммент с спойлером, он нормально открывается?

у меня не открывается.

у меня не открывается.

у меня тоже…
Видимо у Вас есть проблема как и у меня, с заменой одинарных кавычек в html перед сбросом его в базу ...
Я тут наковырял времянку, сейчас напишу…

Амперсанд заменяется не вовремя ((

Если я правильно понял, библиотека jevix в целях безопасности меняет одинарные кавычки на мнемонику '…
Все бы хорошо, но и амперсанд тоже заменяется на &
в итоге мы имеем это вместо кавычки: '… что не воспринимает браузер…
Я пока придумал пока только так:
1. Перед выдачей в шаблон, делать подмену: $content = str_replace("&", '&', $content);
в этом случае будет все ок, одинарная кавычка — ' это нужно прописать в блогах и комментах .
2. Удалить в файле core\classes\jevix.class.php
в строке public $entities1 = array('"'=>'"', "'"=>''', '&'=>'&', '<'=>'<', '>'=>'>');
из массива эту замену — "'"=>''', '&'=>'&',
строка будет так — public $entities1 = array('"'=>'"', '<'=>'<', '>'=>'>');
Это проще, но не безопаснее ..


Вот блин… теги по обрезались в сообщении…
Вот рисунок :

Подождем комента Fuze.

Добрый день, а можно ли на патчи безопасности как-то обращать внимание пользователей? Не банально писать в релизах, а сделать отдельный подфорум по безопасности?
Или вывести их в дополнения. Просто если бы я случайно не зашел на форум, так бы и не увидел что появилось обновление безопасности.

Если не вставляется через BBcode видео, нужно поправить строчку в cms.php ,
внутри функции — public static function htmlCleanUp($text){

есть задаваемый массив разрешенных доменов на видео:
array('#domain'=>array('youtube.com','vimeo.com','vk.com',HOST)

нужно прописать вместо HOST свой домен :
array('#domain'=>array('youtube.com','vimeo.com','vk.com','MoiDomen.Ru')

А патч уже можно использовать или пока подождать?