Bildiğiniz gibi Seditio'ya Otomatik yönlendirme eklemiştik fakat bunda fark ettik ki SQL açığı veriyor.

Gerekli güncellemeyi aşağıdaki şekilde yapabilirsiniz.

System/common.php yi açın altt }
}[/code]
Alttaki ile değiştirin.
[code]if (($cfg['rd_option'] == "Giriş yaptıgı yere yönlendir")&&($usr['id'] < 1))
{
$rd_loc = $_SERVER["PHP_SELF"];
$rd_extra = $_SERVER["QUERY_STRING"];
if (!empty($rd_extra)) { $rd_extra = "?".$rd_extra; }
$temp = explode("/",$rd_loc);
$rd_loc = $temp[count($temp)-1];
if ($usr['id']==0){
}else{
if (($rd_loc != "users.php") && ($rd_loc != "message.php")){
$sql_update_online = sed_sql_query("UPDATE sed_redirecter SET rd_location='".$rd_loc.$rd_extra."', rd_lastseen='".time()."' WHERE rd_ip='".$_SERVER["HTTP_CLIENT_IP"]."'");
}}
if (sed_sql_affectedrows() == 0){
$sql_insert_online = sed_sql_query("INSERT INTO sed_redirecter (rd_ip, rd_location, rd_lastseen) VALUES ('".$_SERVER["HTTP_CLIENT_IP"]."', '".$rd_loc.$rd_extra."', '".time()."')");
}
}[/code]
Bu değişiklikden sonra SQL Inj. sorunu ortadan kalkıcaktır.