Прямые ссылки вместо опций модератора

[dj-avtosh]

-

Изменено 6 Декабря 2014 пользователем dj-avtosh

[dj-avtosh]

-

Изменено 6 Декабря 2014 пользователем dj-avtosh

[Sannis]

Если бы вы внимательнее смотрели на форму, то увидели бы там ещё один параметр: auth_key. При некоторых операциях он проверяется. Генерируется функцией с созвучным названием в ipsclass.php

[dj-avtosh]

-

Изменено 6 Декабря 2014 пользователем dj-avtosh

[Sannis]

Точно также, как вы "срастили" номер топика и поста в

http://forum.домен.ру/index.php?CODE=02&act=Mod&f=фид_темы&t=номер_топика&st=страница

 

P.S. Функцию можно не вызывать, а использовать переменную $this->ipsclass->md5_check

[dj-avtosh]

-

Изменено 6 Декабря 2014 пользователем dj-avtosh

[Sannis]

http://forum.домен.ру/index.php?CODE=03&act=Mod&f=фид_темы&t=номер_топика&st=страница&auth_key=большой_страшный_хеш

[Song]

Там есть защита на многие функции. Там стоит условие на POST. Можно его закомментить и всё.

[Sannis]

Ну вот, взял и всё рассказал, теперь совсем думать не придётся

[Song]

Ну почему всё? Ещё ж найти его надо

[Sannis]

Ну почему всё? Ещё ж найти его надо

Это уже клиника В головном файле всего одна проверка

[dj-avtosh]

-

Изменено 6 Декабря 2014 пользователем dj-avtosh