Wersja User Agenta jaką posiadacie???

[Innocent]

Jest duże prawdopodobieństwo, że posiada dziurę umożliwiającą HTML Injection.
Ja myślę że załataliście tą dziurę, jesli nie to trzeba to zrobić w taki sposób:

Kod: Zaznacz cały

#
#-----[ OPEN ]------------------------------------------
#
posting.php
#
#-----[ FIND ]------------------------------------------
#
$user_agent = $_SERVER["HTTP_USER_AGENT"];
#
#-----[ REPLACE ]------------------------------------------
#
$user_agent = strip_tags(trim(stripslashes($_SERVER['HTTP_USER_AGENT'])));


Lub zainstalować:
Text User Agent Hack v1.4.1
lub wersję graficzną (nie ma pewności że obsłuży każdy system i przeglądarkę)
Graphic User Agent Hack v1.0.0

[Adrianer]

dzieki za info - przekaze sprawe do Marka (GmbH), choc z tego co wiem to mozliwosc wstawiania kodu html do UA zostala juz dawno temu zablokowana...