Mã nguồn tìm bạn chát, code dating

Heo Còi

                               
Đăng nhập/Đăng ký mở rộng

Fix lỗi sql injection
profile.php
Tìm

1. $_SESSION["idmember"]=GET("idmember","num");
   
2. $sql_member="select * from users where Id=".$_SESSION["idmember"];

Sao chép mã

Thay bằng

1. $_SESSION["idmember"]=GET("idmember","num");
   
2. $id_=(int)$_SESSION["idmember"];
   
3. echo $id_;
   
4. $sql_member="select * from users where Id=".$id_;

Sao chép mã

Tìm tất cả các file có dùng kiểu  $_POST hoặc $_GET chuyển tất thành kiểu int
Sửa includes/xtpl.php và import file sql. User pass admin sửa mã md5 trong phpmyadmin nhé
Download