Сообщение в гостевой

Главные вкладки

Аватар пользователя Кирпичшн Кирпичшн 9 октября 2006 в 17:53

Стоит у меня на сайте гостевая. Вчера какой то спамер запостил туда сообщение. Сессно я удаляю его, а в место этого попадаю на проно сайт Smile Кароче говоря сообщение как то хитро добавлено - кнопка подтверждения при удалении посылает меня на проник. Конечно удалить мессадж не проблема... Мне интереснее как это случилось??

ЗЫ сообщение еще не удалил
кому интересно зарегьтесь, дам права, посмотрите

Комментарии

Аватар пользователя Natalie Natalie 9 октября 2006 в 18:15

А вы случайно не разрешили юзерам добавлять php или full html в сообщение?
---
---
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.