Intellect Board — cистема управления сайтом

[q]

имя должно быть не просто переменным, а как-то зависеть от параметров, принимаемых со стороны пользователя (т.е. данных из $_GET или $_POST).

[/q]

[q]

А вот первое действительно может быть XSS, там надо при выводе зафильтровывать параметр l (т.е. выводить текущую букву через htmlspecialchars, это, скорее всего, надо копать в стилевом epedia.php).

[/q]

[q]

function epedia_locations($locations) {
push_parents($locations,$GLOBALS['inforum']['f_parent']);
if ($GLOBALS['action']=="epedia_view") {
if ($GLOBALS['topic']) {
array_push($locations,"<a href=\"".build_url($GLOBALS['inforum'])."\">".$GLOBALS['inforum']['f_title']."</a>");
array_push($locations,"<a href=\"".build_url($GLOBALS['inforum'])."&l=".substr($GLOBALS['intopic']['t_title'],0,1)."\">".substr($GLOBALS['intopic']['t_title'],0,1)."</a>");
array_push($locations,$GLOBALS['intopic']['t_title']);
}
else {
//--------------------- убираем коды типа %3C < и т.д. ------------------
$rab = $_GET['l'];
$rab1 = $rab;
$rab = xss_keyword_output($rab);
//-------------------- если кто-то поставил свой запрос -------------
if ($rab != $rab1) {
//уходим на главную страницу энциклопедии
header("Location: ".$GLOBALS['opt_url']."index.php?f=".$GLOBALS['forum']);
exit();
}
//---------------------------------------------------------
array_push($locations,$GLOBALS['inforum']['f_title']);
array_push($locations,$rab);
$GLOBALS['rss_link']="rss.php?a=newtopic&f=".$GLOBALS['forum']."&count=".$GLOBALS['inuser']['u_aperpage'];
}
}

[/q]

[q]

В общем, как туда они могли попасть, и чем бы защитить папку?

[/q]