на трезвую голову мне думается что лучше оставить экранирование при самбите... все равно никто не использует в запросе \

Почему тебе так думается?
Это кривой баг, там стоит addslashes или htmlspecialchars уже как минимум

вот блин особо дыр не вижу, только если плохая проверка файлов на аватарку, т.е. можно загрузить вообще битую картинку, ну допустим с неким содержанием, но использовать как говориться никак.... http://newsystems.org.ru/uploads/avatars/18-r49J603FRg.gif

+везде есть проверка на кавычку и конструкцию \* и --

Sn@k3, можно загрузить картинку со скриптом
http://newsystems.org.ru/uploads/avatars/17-KYX19ihRbz.jpg например.


переменная "Ваше имя:" фильтруется через одно место)) можно вставить например некоторые теги.
http://newsystems.org.ru/index.php?name=account&op=info&uname=freddi

гы, посмотрел я вашу кортинку текстовым редактором))) консовка у ней интересная, я так понимаю ее заюзать не удалось?

инттересно)) щас будем фильтр править

P.S. фига вы там по на загружали аватар с алертами

ну да, не удалось =)

знаю, я же уже написал =)

Я убрал лишнии поля из профиля нафиг) они там и не нужны вобщем

http://newsystems.org.ru/index.php?name=account&op=info&uname=freddi and etc... fix

Mr.87.2*5.69.247 что то усердно юзает аватарку со скриптом алерт))

AKYLA что то долго вы меня долбите) уже наверна как минут 30
AKYLA результаты скана пожалуйста личкой