Security patch

LO-FI Version

[Shoo]

Se provo a installare la securiti patch per smf 2.0 RC4 mi da test fallito in

./Sources/QueryString.php

[Emanuele]

Ci sarà qualche mod che ha cambiato qualcosa in quel punto e la patch non può essere aplicata automaticamente.
Installazione manual quindi.

[Darknico]

è una modifica molto easy...


Cerca:

Codice:

// Now make absolutely sure it's a number.
$board = (int) $_REQUEST['board'];

sostituisci con:

Codice:

// Now make absolutely sure it's a number.
$board = (int) $_REQUEST['board'];
$_REQUEST['start'] = isset($_REQUEST['start']) ? (int) $_REQUEST['start'] : 0;

Cerca:

Codice:

// There should be a $_REQUEST['start'], some at least. If you need to default to other than 0, use $_GET['start'].
if (empty($_REQUEST['start']) || $_REQUEST['start'] < 0)

sostituisci con:

Codice:

// There should be a $_REQUEST['start'], some at least. If you need to default to other than 0, use $_GET['start'].
if (empty($_REQUEST['start']) || $_REQUEST['start'] < 0 || (int) $_REQUEST['start'] > 2147473647)

Ovviamente controlla se riesci a farlo manualmente, installi la patch e successivamente fai la modifica a manina per quel file...

[Shoo]

Quindi installo la patch anche se da l'errore e poi faccio le modifiche scritte da te?

[Darknico]

esattamente

[Shoo]

Ok. Grazie mille dell'aiuto.