Тема: Трекер-движок TBDev 2.0
Показать сообщение отдельно

  #188  
Старый 12.08.2009, 23:23
1ce666
Участник форума
Регистрация: 09.12.2008
Сообщений: 159
С нами: 9168511

Репутация: 214
По умолчанию
Фикс файла usersearch.php
Найти:
PHP код:
  <td valign="middle" class=rowhead>Имя:</td>
  <td<?=$_GET['n']?$highlight:""?>><input name="n" type="text" value="<?=$_GET['n']?>" size=35></td>
Заменить на:
PHP код:
  <td valign="middle" class=rowhead>Имя:</td>
  <td<?=$_GET['n']?$highlight:""?>><input name="n" type="text" value="<?=htmlspecialchars($_GET['n'])?>" size=35></td>
Найти:
PHP код:
    $options = array("равен","выше","ниже","между");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(($_GET['rt']=="$i")?"selected":"").">".$options[$i]."</option>\n"; 
Заменяем на:
PHP код:
    $options = array("равен","выше","ниже","между");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(((int)$_GET['rt']=="$i")?"selected":"").">".$options[$i]."</option>\n"; 
Найти:
PHP код:
    <input name="r" type="text" value="<?=$_GET['r']?>" size="5" maxlength="4">
    <input name="r2" type="text" value="<?=$_GET['r2']?>" size="5" maxlength="4"></td>
Заменить на:
PHP код:
    <input name="r" type="text" value="<?=htmlspecialchars($_GET['r'])?>" size="5" maxlength="4">
    <input name="r2" type="text" value="<?=htmlspecialchars($_GET['r2'])?>" size="5" maxlength="4"></td>
Найти:
PHP код:
    $options = array("(Любой)","Подтвержден","Не подтвержден");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(($_GET['st']=="$i")?"selected":"").">".$options[$i]."</option>\n"; 
Заменить на:
PHP код:
    $options = array("(Любой)","Подтвержден","Не подтвержден");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(((int)$_GET['st']=="$i")?"selected":"").">".$options[$i]."</option>\n"; 
Найти:
PHP код:
<tr><td valign="middle" class=rowhead>Email:</td>
  <td<?=$_GET['em']?$highlight:""?>><input name="em" type="text" value="<?=$_GET['em']?>" size="35"></td>
  <td valign="middle" class=rowhead>IP:</td>
  <td<?=$_GET['ip']?$highlight:""?>><input name="ip" type="text" value="<?=$_GET['ip']?>" maxlength="17"></td>
Заменить на:
PHP код:
<tr><td valign="middle" class=rowhead>Email:</td>
  <td<?=$_GET['em']?$highlight:""?>><input name="em" type="text" value="<?=htmlspecialchars($_GET['em'])?>" size="35"></td>
  <td valign="middle" class=rowhead>IP:</td>
  <td<?=$_GET['ip']?$highlight:""?>><input name="ip" type="text" value="<?=htmlspecialchars($_GET['ip'])?>" maxlength="17"></td>
Найти:
PHP код:
    $options = array("(Любой)","Нет","Да");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(($_GET['as']=="$i")?"selected":"").">".$options[$i]."</option>\n"; 
Заменить на:
PHP код:
    $options = array("(Любой)","Нет","Да");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(((int)$_GET['as']=="$i")?"selected":"").">".$options[$i]."</option>\n"; 
Найти:
PHP код:
  <td valign="middle" class=rowhead>Комментарий:</td>
  <td<?=$_GET['co']?$highlight:""?>><input name="co" type="text" value="<?=$_GET['co']?>" size="35"></td>
  <td valign="middle" class=rowhead>Маска:</td>
  <td<?=$_GET['ma']?$highlight:""?>><input name="ma" type="text" value="<?=$_GET['ma']?>" maxlength="17"></td>
  <td valign="middle" class=rowhead>Класс:</td>
  <td<?=($_GET['c'] && $_GET['c'] != 1)?$highlight:""?>><select name="c"><option value='1'>(Любой)</option>
Заменить на:
PHP код:
  <td valign="middle" class=rowhead>Комментарий:</td>
  <td<?=$_GET['co']?$highlight:""?>><input name="co" type="text" value="<?=htmlspecialchars($_GET['co'])?>" size="35"></td>
  <td valign="middle" class=rowhead>Маска:</td>
  <td<?=$_GET['ma']?$highlight:""?>><input name="ma" type="text" value="<?=htmlspecialchars($_GET['ma'])?>" maxlength="17"></td>
  <td valign="middle" class=rowhead>Класс:</td>
  <td<?=((int)$_GET['c'] && (int)$_GET['c'] != 1)?$highlight:""?>><select name="c"><option value='1'>(Любой)</option>
Найти:
PHP код:
  $class = $_GET['c'];
  if (!is_valid_id($class))
      $class = ''; 
Заменить на:
PHP код:
  if (!is_valid_id($_GET['c']))
      $class = '';
  $class = (int) $_GET['c']; 
Найти:
PHP код:
    <td valign="middle" class=rowhead>Регистрация:</td>

  <td<?=$_GET['d']?$highlight:""?>><select name="dt">
    <?
    $options = array("в","раньше","после","между");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(((int)$_GET['dt']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Заменить на:
PHP код:
    <td valign="middle" class=rowhead>Регистрация:</td>

  <td<?=$_GET['d']?$highlight:""?>><select name="dt">
    <?
    $options = array("в","раньше","после","между");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(((int)$_GET['dt']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Найти:
PHP код:
    <input name="d" type="text" value="<?=$_GET['d']?>" size="12" maxlength="10">

    <input name="d2" type="text" value="<?=$_GET['d2']?>" size="12" maxlength="10"></td>
Заменить на:
PHP код:
    <input name="d" type="text" value="<?=htmlspecialchars($_GET['d'])?>" size="12" maxlength="10">

    <input name="d2" type="text" value="<?=htmlspecialchars($_GET['d2'])?>" size="12" maxlength="10"></td>
Найти:
PHP код:
  <td valign="middle" class=rowhead>Раздал:</td>

  <td<?=$_GET['ul']?$highlight:""?>><select name="ult" id="ult">
    <?
    $options = array("ровно","больше","меньше","между");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(($_GET['ult']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Заменить на:
PHP код:
  <td valign="middle" class=rowhead>Раздал:</td>

  <td<?=$_GET['ul']?$highlight:""?>><select name="ult" id="ult">
    <?
    $options = array("ровно","больше","меньше","между");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(((int)$_GET['ult']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Найти:
PHP код:
    <input name="ul" type="text" id="ul" size="8" maxlength="7" value="<?=$_GET['ul']?>">

    <input name="ul2" type="text" id="ul2" size="8" maxlength="7" value="<?=$_GET['ul2']?>"></td>
Заменить на:
PHP код:
    <input name="ul" type="text" id="ul" size="8" maxlength="7" value="<?=htmlspecialchars($_GET['ul'])?>">

    <input name="ul2" type="text" id="ul2" size="8" maxlength="7" value="<?=htmlspecialchars($_GET['ul2'])?>"></td>
Найти:
PHP код:
  <td valign="middle" class="rowhead">Донор:</td>

  <td<?=$_GET['do']?$highlight:""?>><select name="do">
    <?
    $options = array("(Любой)","Да","Нет");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(($_GET['do']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Заменить на:
PHP код:
  <td valign="middle" class="rowhead">Донор:</td>

  <td<?=$_GET['do']?$highlight:""?>><select name="do">
    <?
    $options = array("(Любой)","Да","Нет");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(((int)$_GET['do']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Найти:
PHP код:
<td valign="middle" class=rowhead>Последняя активность:</td>

  <td <?=$_GET['ls']?$highlight:""?>><select name="lst">
  <?
  $options = array("в","раньше","после","между");
  for ($i = 0; $i < count($options); $i++){
    echo "<option value=$i ".(($_GET['lst']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Заменить на:
PHP код:
<td valign="middle" class=rowhead>Последняя активность:</td>

  <td <?=$_GET['ls']?$highlight:""?>><select name="lst">
  <?
  $options = array("в","раньше","после","между");
  for ($i = 0; $i < count($options); $i++){
    echo "<option value=$i ".(((int)$_GET['lst']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Найти:
PHP код:
  <input name="ls" type="text" value="<?=$_GET['ls']?>" size="12" maxlength="10">

  <input name="ls2" type="text" value="<?=$_GET['ls2']?>" size="12" maxlength="10"></td>
Заменить на:
PHP код:
  <input name="ls" type="text" value="<?=htmlspecialchars($_GET['ls'])?>" size="12" maxlength="10">

  <input name="ls2" type="text" value="<?=htmlspecialchars($_GET['ls2'])?>" size="12" maxlength="10"></td>
Найти:
PHP код:
      <td valign="middle" class=rowhead>Скачал:</td>

  <td<?=$_GET['dl']?$highlight:""?>><select name="dlt" id="dlt">
  <?
    $options = array("ровно","больше","меньше","между");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(($_GET['dlt']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Заменить на:
PHP код:
      <td valign="middle" class=rowhead>Скачал:</td>

  <td<?=$_GET['dl']?$highlight:""?>><select name="dlt" id="dlt">
  <?
    $options = array("ровно","больше","меньше","между");
    for ($i = 0; $i < count($options); $i++){
      echo "<option value=$i ".(((int)$_GET['dlt']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Найти:
PHP код:
    <input name="dl" type="text" id="dl" size="8" maxlength="7" value="<?=$_GET['dl']?>">

    <input name="dl2" type="text" id="dl2" size="8" maxlength="7" value="<?=$_GET['dl2']?>"></td>
Заменить на:
PHP код:
    <input name="dl" type="text" id="dl" size="8" maxlength="7" value="<?=htmlspecialchars($_GET['dl'])?>">

    <input name="dl2" type="text" id="dl2" size="8" maxlength="7" value="<?=htmlspecialchars($_GET['dl2'])?>"></td>
Найти:
PHP код:
    <td valign="middle" class=rowhead>Предупрежден:</td>

    <td<?=$_GET['w']?$highlight:""?>><select name="w">
  <?
  $options = array("(Любой)","Да","Нет");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(($_GET['w']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Заменить на:
PHP код:
    <td valign="middle" class=rowhead>Предупрежден:</td>

    <td<?=$_GET['w']?$highlight:""?>><select name="w">
  <?
  $options = array("(Любой)","Да","Нет");
    for ($i = 0; $i < count($options); $i++){
        echo "<option value=$i ".(((int)$_GET['w']=="$i")?"selected":"").">".$options[$i]."</option>\n";
Найти:
PHP код:
    // name
  $names = explode(' ',trim($_GET['n'])); 
Заменить на:
PHP код:
    // name
  $names = explode(' ',trim(htmlspecialchars($_GET['n']))); 
Найти:
PHP код:
      $q .= ($q ? "&amp;" : "") . "n=".urlencode(trim($_GET)); 
Заменить на:
PHP код:
      $q .= ($q ? "&amp;" : "") . "n=".urlencode(trim(htmlspecialchars($_GET))); 
Найти:
PHP код:
  // email
  $emaila = explode(' ', trim($_GET['em'])); 
Заменить на:
PHP код:
  // email
  $emaila = explode(' ', trim(htmlspecialchars($_GET['em']))); 
Найти:
PHP код:
    $q .= ($q ? "&amp;" : "") . "em=".urlencode(trim($_GET)); 
Заменить на:
PHP код:
    $q .= ($q ? "&amp;" : "") . "em=".urlencode(trim(htmlspecialchars($_GET))); 
Найти:
PHP код:
  //class
  // NB: the c parameter is passed as two units above the real one
  $class = $_GET['c'] - 2; 
Заменить на:
PHP код:
  //class
  // NB: the c parameter is passed as two units above the real one
  $class = (int) $_GET['c'] - 2; 
Найти:
PHP код:
  // IP
  $ip = trim($_GET['ip']); 
Заменить на:
PHP код:
  // IP
  $ip = trim(htmlspecialchars($_GET['ip'])); 
Найти:
PHP код:
  // ratio
  $ratio = trim($_GET['r']); 
Заменить на:
PHP код:
  // ratio
  $ratio = trim(htmlspecialchars($_GET['r'])); 
Найти:
PHP код:
      $where_is .= isset($where_is)?" AND ":"";
      $where_is .= " (u.uploaded/u.downloaded)";
      $ratiotype = $_GET['rt']; 
Заменить на:
PHP код:
      $where_is .= isset($where_is)?" AND ":"";
      $where_is .= " (u.uploaded/u.downloaded)";
      $ratiotype = (int) $_GET['rt']; 
Найти:
PHP код:
          $ratio2 = trim($_GET['r2']);
        if(!$ratio2) 
Заменить на:
PHP код:
          $ratio2 = trim(htmlspecialchars($_GET['r2']));
        if(!$ratio2) 
Найти:
PHP код:
  // comment
  $comments = explode(' ',trim($_GET['co'])); 
Заменить на:
PHP код:
  // comment
  $comments = explode(' ',trim(htmlspecialchars($_GET['co']))); 
Найти:
PHP код:
  // uploaded
  $ul = trim($_GET['ul']); 
Заменить на:
PHP код:
  // uploaded
  $ul = trim((int)$_GET['ul']); 
Найти:
PHP код:
    $where_is .= isset($where_is)?" AND ":"";
    $where_is .= " u.uploaded ";
    $ultype = $_GET['ult']; 
Заменить на:
PHP код:
    $where_is .= isset($where_is)?" AND ":"";
    $where_is .= " u.uploaded ";
    $ultype = (int)$_GET['ult']; 
Найти:
PHP код:
        $ul2 = trim($_GET['ul2']);
        if(!$ul2) 
Заменить на:
PHP код:
        $ul2 = trim((int)$_GET['ul2']);
        if(!$ul2) 
Найти:
PHP код:
  // downloaded
  $dl = trim($_GET['dl']); 
Заменить на:
PHP код:
  // downloaded
  $dl = trim((int)$_GET['dl']); 
Найти:
PHP код:
    $dltype = $_GET['dlt'];
    $q .= ($q ? "&amp;" : "") . "dlt=$dltype";
    if ($dltype == "3")
    {
        $dl2 = trim($_GET['dl2']);
      if(!$dl2) 
Заменить на:
PHP код:
    $dltype = (int)$_GET['dlt'];
    $q .= ($q ? "&amp;" : "") . "dlt=$dltype";
    if ($dltype == "3")
    {
        $dl2 = trim((int)$_GET['dl2']);
      if(!$dl2) 
Найти:
PHP код:
    $datetype = $_GET['dt'];
        $q .= ($q ? "&amp;" : "") . "dt=$datetype";
    if ($datetype == "0") 
Заменить на:
PHP код:
    $datetype = (int)$_GET['dt'];
        $q .= ($q ? "&amp;" : "") . "dt=$datetype";
    if ($datetype == "0") 
Найти:
PHP код:
    $q .= ($q ? "&amp;" : "") . "ls=$last";
    $lasttype = $_GET['lst']; 
Заменить на:
PHP код:
    $q .= ($q ? "&amp;" : "") . "ls=$last";
    $lasttype = (int)$_GET['lst']; 
Найти:
PHP код:
  // status
  $status = $_GET['st']; 
Заменить на:
PHP код:
  // status
  $status = (int)$_GET['st']; 
Найти:
PHP код:
  // account status
  $accountstatus = $_GET['as']; 
Заменить на:
PHP код:
  // account status
  $accountstatus = (int)$_GET['as']; 
Найти:
PHP код:
  //donor
    $donor = $_GET['do']; 
Заменить на:
PHP код:
  //donor
    $donor = (int)$_GET['do']; 
Найти:
PHP код:
  //warned
    $warned = $_GET['w']; 
Заменить на:
PHP код:
  //warned
    $warned = (int)$_GET['w']; 
Найти:
PHP код:
  // disabled IP
  $disabled = $_GET['dip']; 
Заменить на:
PHP код:
  // disabled IP
  $disabled = htmlspecialchars($_GET['dip']); 
Найти:
PHP код:
  // active
  $active = $_GET['ac']; 
Заменить на:
PHP код:
  // active
  $active = (int)$_GET['ac']; 
PS: Выдрано из сборки Kinokpk.

И ещё баг в usersearch.php, данные о количестве постов в комментариях съезжают влево, не вставая в ячейки таблицы!
Найти:
PHP код:
"|".($n_comments?"<a href=userhistory.php?action=viewcomments&id=".$user.">$n_comments</a>":$n_comments). 
Заменить на:
PHP код:
"<td><div align=center>".($n_comments?"<a href=userhistory.php?action=viewcomments&id=".$user.">$n_comments</a>":$n_comments). 
Последний раз редактировалось 1ce666; 12.08.2009 в 23:37..
 
Ответить с цитированием