Abrir privmsg.php y buscar esto:
Código: Seleccionar todo
$pm_sql_user .= "AND ( ( pm.privmsgs_to_userid = " . $userdata['user_id'] . "Código: Seleccionar todo
$pm_sql_user = "AND ( ( pm.privmsgs_to_userid = " . $userdata['user_id'] . "
Recordad que para pedir soporte alguno, debéis facilitar los datos de soporte oportunos por favor, mirad aquí y leer las Normas generales del foro, esto nos servirá de ayuda para dar el mejor soporte..
Gracias.
La Administración de phpBB España.
Possible SQL Injection in privmsg.php
Possible SQL Injection in privmsg.php
Y otra, y otra... Acyd Burn nos reporta otra solucion para una vulnerabilidad en los mensajes privados (privmsg.php)
Abrir privmsg.php y buscar esto:
Reemplazarlo por esto:
Abrir privmsg.php y buscar esto:
Última edición por ThE KuKa el 07 Ene 2005, 10:11, editado 1 vez en total.
Raul [ThE KuKa] en phpBB
Jr. Extension Validator - Jr. Styles Validator - Style Customisations - Translator - International Support Team
Si te gustan mis estilos, traducciones, etc. y quieres mostrar algo de aprecio, no dudes en hacer una donación 
phpBB España - En línea desde 2003 