Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: 6.0 и все более ранние версии

Степень опасности: Высокая

Для исправления откройте файлы engine/inc/logs_jurnal/logs_jurnal.php и найдите:


ниже добавьте:


Дистрибутив версии 6.0 обновлен.

Журнал логов - модуль, который позволяет следить за различными действиями пользователей ваших сайтов, в особенности за командой сайта, т.к. часто бываю ситуации, когда нужно узнать кто и когда что либо удалил или изменил на сайте и в этом случаи вам поможет мой модуль. Журнал логов записывает дествия направленые на редактирование или удаление материалов на сайте, а так же записываются логи ошибочных авторизаций у определённых групп (задается в настройках), логи восстановления паролей. Наблюдение не ограничевается только пользовательской частью сайта, а так же есть логи в админке: редактирвоание пользователей, массовая рассылка, голосования, рекламные материалы и многое другое...

- Можно вывести данные по автору действия или по объекту на которое было сделано какое-либо действие
- Можно изменить кол-во выводимых резальтатов на одну страницу
- Можно удалять выбранные вами логи
- Можно удалять логи, которым больше 30 дней
- Поумолчанию просмартивать логи могут только ID группы 1 и 2
- Поумолчанию удалять логи могут только пользователи группы ID 1
- Удобное цветовое выделение действий
- Статистика модуля:
-- Вывод статусов каждого раздела логов (активен или отключён)
-- Вывод Количества записей в каждом разделе логов
-- Вывод общего объём занимаемого места данных журнала логов в БД

Дополнительно:

Важно! Модль совместим с другими модулями, т.е. если например у вас стоит менеджер SQL запросов - можно для него сделать лог действий.
Для каждого отдельного модуля цена за модификацию оговаривается отдельно.

Совместимость: тестрировалось на 7.5 - 8.2 и 9.0, возможна поддержка более ранних версий
Кол-во запросов: 0 (просмотра сайта) и 1-2 (при редактирвоание или удаление материала)
Тех. поддержка: Есть (На форуме или в ICQ)