Устранил уязвимость, убрал использование глобальных переменных, добавил конфигурацию пути к файлу кэша

aik27 / inwidget

inWidget - free Instagram widget for your website. Allows you to show photos from an Instagram account, by hashtags and more.

http://inwidget.ru

Other

133 stars 53 forks source link

Closed vitalif closed 6 years ago

vitalif commented 6 years ago

Приветствую! 3 коммита:

убрал использование глобальных переменных
устранил возможную уязвимость, позволяющую выполнить любой PHP файл с сервера (параметр запроса lang никак не очищался)
добавил конфигурацию пути к файлу кэша