ChCounter - Schließung einer aktuellen Sicherheitslücke

[4seven]

Findet in counter/includes/functions.inc.php

Code: Select all

function chC_login( $name, $pw, $cookie = 0, $admin_required = FALSE )
{
global $_CHC_DB;

Ersetzt mit

Code: Select all

function chC_login( $name, $pw, $cookie = 0, $admin_required = FALSE )
{
$name=mysql_real_escape_string($name);
global $_CHC_DB;