Tudo iXat

Tudo para seu ixat


Você não está conectado. Conecte-se ou registre-se

 » Topicos mais procurados »

[TUTORIAL] COMO TIRAR O ERRO DE JAVASCRIPT DOS XATS DE BAIXO

Ver o tópico anterior Ver o tópico seguinte Ir em baixo Mensagem [Página 1 de 1]

avatar

antenor10
Administrador
Administrador

Ajudante
Mensagens : 185
Respeito : 60
Data de inscrição : 27/07/2013
Idade : 23
http://ixaat12.no-ip.biz:8090
bem vou explicar finalmente de como tirar aquele erro que acontece quando alguem vai em criar um xat e coloca um codigo de javascript xss e redireciona para um site que esta upada uma deface 


o erro é bem simples esta acontecendo porque o programador que fez essas cms colocou isso de proposito para zuar as index ja alerto que todas as cms tem esse erro nao é so a minha nao


voces mesmos tem que tirar 


para tirar faça o seguinte 




abra o index.php se for na minha cms é home.php


ou caso ao contrario é index.php mesmo


procure o codigo que esta o codigo que mostrar os ultimos xats criados


é esse aqui



Código:
$query = mysql_query("SELECT * FROM chats ORDER BY id DESC") or die(mysql_error());
while($info= mysql_fetch_array($query)){
$nume = $info['name'];
$ll = $info['bg'];
$desc = $info['desc'];

ou é algo semelhante a isso 



abaixo disso vai ter



Código:
echo "
<li class='span2'>
<div class='thumbnail'>


<a href='".$nume."'>
<h3>".$nume."</h3>
<div class='pic'><img class='pic' src='".$ll."'></div>
<p>".$desc."</p>

</a>


</div>
</li>";


$count++;
if( $count == $limit ) break;
}
?>



é ae que ta o erro se voces notarem esta sem definiçao de texto entao um code javascript ou qualquer code .php pode ser executado podendo lascar a index.php de voces



entao essa mesma linha substutia por 



Código:
echo "
<li class='span2'>
<div class='thumbnail'>


<a href='".htmlentities($nume)."'>
<h3>".htmlentities($nume)."</h3>
<div class='pic'><img class='pic' src='".htmlentities($ll)."'></div>
<p>".htmlentities($desc)."</p>

</a>


</div>
</li>";


$count++;
if( $count == $limit ) break;
}
?>

fazendo isso acabou o erro pode deixar os xats la a amostra como quiser porque quem tentar vai acontecer nada 



so mais um aviso o chats.php tambem tem que add isso ae 



bem só isso quem gostou nao esqueça de dar seu like aguardem mais tutoriais 

maniac

Creditos: Antenor10


ASSINATURA TX

 ADministrador Tudoixat.net


Programador ixat 2011-2015
avatar

Gustavow
Membro
Membro

Mensagens : 32
Respeito : -1
Data de inscrição : 20/01/2015
Boa antenor


ASSINATURA TX

maniac  MEMBRO TUDOIXAT maniac

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo Mensagem [Página 1 de 1]

Permissão deste fórum:
Você não pode responder aos tópicos neste fórum