On Sat, Mar 19, 2005 at 12:42:07AM +0100, konrad rzentarzewski wrote:

19/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ...

...

Akurat tego nie otwiera PHP, tylko przeglądarka.

w takim razie w wersji cvs jest inaczej:

fopen('http://lms.rulez.pl/update.php?uiid=%27.$uiid.%27&v=%27.$v, 'r') w lib/LMS.class.php:3221

...i dalej automagiczny upgrade bazy z ww. urla.

natomiast stat.php już nie ma, więc moja propozycja nieaktualna :)

[root@nikto.kondi.net lms]# grep -lr stat.php * [root@nikto.kondi.net lms]#

# grep -lr stat.php * templates/welcome.html #

ps. też jestem zdania, że to uszczęśliwianie użytkownika na siłę. a biorąc poprawkę na bezpieczeństwo w tym urlu powinno być IP vipera, nie nazwa DNS.

Że nie wspomnę o "szczęśliwach" którzy podzielą się zmodyfikowanym kodem a nie wejdzie on do LMS'a. LMS jest dużym kawałkiem niezłej roboty i o ile ze statystyką (która można wyłączyć) lub infomacją o aktualizacji mogę się pogodzić, to taki całkowity automat zaczyna mnie nieopokoić.