Модуль "Тайна имени" (JohnCMS 4.х.х)

impulse, хм. тогда покажите мне уязвимость на примере

вот скрипт, где фильтруется всё (тупо забыл про ссылки)

если лень качать в index.php в самом начале добавьте

foreach($_GET as $k => $v)
	$_GET[$k] = htmlspecialchars($_GET[$k]);

Какуй ссылку прописывать в меинменю?

echo '<div class="menu"><a href="names/">Тайна имени</a></div>';

дайте под 4.4.0 пжл в личику

jubi, качай последний который здесь выложен, должен работать

Последний не работает, при поиске выдает пустую страницу

WesT[32rus], Не будет работать.надо вывод функций переделывать, я уже сделал