[lms] Re: "Trojan" w LMSie

19/03/05, messie from [ konrad rzentarzewski ] ...

w takim razie w wersji cvs jest inaczej: fopen('http://lms.rulez.pl/update.php?uiid=%27.$uiid.%27&v=%27.$v, 'r') w lib/LMS.class.php:3221 ...i dalej automagiczny upgrade bazy z ww. urla.

bzdury plotę, 'tylko' dodaje zawartość ww. urla do strony welcome (tylko w cudzysłowach bo potencjalnie otwiera system na problemy xss).

poza tym:

[lmsui] check_for_updates_period = 31536000 # Default: 86400 (24h)

...i będzie sprawdzał raz na rok :)