Off: phpBB

Sergey M. 16.03.2005 14:19

не оставила равнодушным одна из последних найденных там уязвимостей:

Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке:

if( $sessiondata['autologinid'] == $auto_login_key )

Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо (сюрприз!) заменить на строку:

if( $sessiondata['autologinid'] === $auto_login_key )

P.S. и после этого кто-то там ещё имеет наглости каждую весну косяками заваливаться на наш форум и пытаться тут всем доказывать, какая любительская технология этот наш Парсер, и какой у него ужасный и нечитаемый синтаксис...

---