Помощь DLE 8.3 Атакуют ссылкой

Тема в разделе "DLE", создана пользователем droni4, 28 мар 2010.

Информация :
Актуальная версия DataLife Engine 11.2
( Final Release v.11.2 | Скачать DataLife Engine | Скачать 11.2 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 10.0 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Статус темы:
Закрыта.
Модераторы: killoff
  1. droni4

    droni4

    Регистр.:
    21 авг 2007
    Сообщения:
    181
    Симпатии:
    7
    Здравствуйте уважаемые господа!

    Сайт на DLE 8.3

    в коде непонятная ссылка
    PHP:
    <div style="display:none;"><a href="http://mu-z.ru/">mu-z.ru</a></div>
    ее нет в main.tpl

    при заходе на сайт по исходному html коду идет сразу после navigation.tpl

    в элементах шаблона (ее нету) смотрел.

    Кто сталкивался с аналогичной проблемой подскажите где глянуть + как на будущее себя защитить от подобных инцидентов? :thenks:

    по моим догадкам она стоит в самом конце {content} но где исходный файл контента?
     
  2. dragonstyle

    dragonstyle Читатель

    Заблокирован
    Регистр.:
    17 ноя 2008
    Сообщения:
    525
    Симпатии:
    479
    смотри в css, js.
    Чья сборка/релиз DLE, версия.

    Что за шаблон.

    Пишите подробнее!
     
  3. droni4

    droni4

    Регистр.:
    21 авг 2007
    Сообщения:
    181
    Симпатии:
    7
    Шаблон: ER-Adrenalin
    Dle версия 8.3
    Сборка качал с 6dle.ru

    в js и css шаблона посмотрел нету в engine.php тоже нету в dbconfig тоже нету

    впервые сталкиваюсь с такой замудренно спрятанной ссылкой, ссылка шла не в сборке с шаблоном и не с dle т.к. на этом движке стоит множество сайтов...
     
  4. dragonstyle

    dragonstyle Читатель

    Заблокирован
    Регистр.:
    17 ноя 2008
    Сообщения:
    525
    Симпатии:
    479
    В начало index.php вставь:
    В конец
    Скинь еще весь свой шаб или покажи откуда качал.

    Все тему офф. Я сделал.
     
    droni4 нравится это.
Статус темы:
Закрыта.