Разработчикам

Заражение сайтов

RSS

Заражение сайтов

Пользователь 4418056

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 09.07.2020

#26

03.02.2025 13:48:38

Сегодня, после выходных, снова появились подсадные файлы в папке ajax, несмотря на то, что была произведена замена unserialize(urldecode($_REQUEST["PARAMS"]) на json_decode($_REQUEST["PARAMS"]); в 3х файлах, обозначенных выше.
Видимо, этого не достаточно.

Поставил права на папку ajax 500, посмотрим, как это поможет.

Пользователь 8745548

Заглянувший

Сообщений: 5 Регистрация: 03.02.2025

#27

03.02.2025 14:24:16

Цитата

написал:

Цитата

написал:
Тоже наблюдаю подобное с 29-го января. Антивирус хостера ругаться начал. Древний Аспро Некст и старый битрикс. Битриксовые дыры от 2022 года уже пропатчены. Лезут, судя по логам, именно через эти файлы корзины. Внес правки в три файла, вернул доступ к папке ajax. Понаблюдаю, будут ли ломиться через /include/mainpage/comp_catalog_ajax.php

Как правили файлы, как расписано выше? Не поломало ли функционал корзины?

Я следующим своим постом выложил их полные внутренности после правок.

Пользователь 4418056

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 09.07.2020

#28

03.02.2025 14:39:04

Еще оставлю такую ссылку, может пригодиться кому-то. Небольшая статейка о том как ломают (что именно они там делают): https://eu-digital.ru/news/obnaruzhena-tsepochka-vzlomov-saytov-aspro-na-bitriks-uyazvimost-kasaetsy...

Большая просьба, если у кого-то появится какое-то более полноценное решение, отпишитесь.

Пользователь 4097266

Постоянный посетитель

Сообщений: 96 Баллов: 15 Регистрация: 06.04.2020

#29

03.02.2025 14:43:31

Цитата
написал: Сегодня, после выходных, снова появились подсадные файлы в папке ajax, несмотря на то, что была произведена замена

В файле include/mainpage/comp_catalog_ajax.php тоже нужно исправить

Пользователь 4418056

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 09.07.2020

#30

03.02.2025 14:54:51

Цитата

написал:

Цитата
написал: Сегодня, после выходных, снова появились подсадные файлы в папке ajax, несмотря на то, что была произведена замена

В файле include/mainpage/comp_catalog_ajax.php тоже нужно исправить

А они там тоже в папку ajax подсаживают через include/mainpage/comp_catalog_ajax.php ?
Правку можно аналогичную сделать или лучше, как ранее написали ?

Пользователь 4097266

Постоянный посетитель

Сообщений: 96 Баллов: 15 Регистрация: 06.04.2020

#31

03.02.2025 15:12:34

Цитата
написал: А они там тоже в папку ajax подсаживают через include/mainpage/comp_catalog_ajax.php ?

Да. Сегодня был загружен из под него файл. Я сделал так

Код

$arGlobalFilter = ($bAjaxMode ? json_decode(urldecode($_POST["GLOBAL_FILTER"]), true) : 
    ($_GET['GLOBAL_FILTER'] ? json_decode(urldecode($_GET['GLOBAL_FILTER']), true) : []));

    $arComponentParams = json_decode(urldecode($arIncludeParams), true);

    if (!is_array($arComponentParams) || !is_array($arGlobalFilter)) {
        die("Ошибка: Некорректные параметры запроса.");
    }

Пользователь 8745548

Заглянувший

Сообщений: 5 Регистрация: 03.02.2025

#32

03.02.2025 15:58:12

К сожалению после модификаций в comp_catalog_ajax.php перестает корректно работать модуль "Табы на главной", куда выведены хиты, новинки, советуем (/include/mainpage/comp_catalog_hit.php). При использовании условия про die всегда выдает

Код
Некорректные параметры запроса.

А если убрать эту часть и оставить json_decode, то

Код
Неверный информационный блок

Пользователь 108318

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 23.11.2011

#33

03.02.2025 16:18:04

Приветствую. Тоже видимо через эту уязвимость взломали, еще и на соседний сайт на Wordpress тоже появились левые папки... теперь хз что делать.

Интересно, сами разработчики АСПРО в курсе такой дыры?
Они давно рассылали рекомендации на е-мейл по закрытию уязвимости ( для unserialize добавить ['allowed_classes' => false]), которую я и сделал еще тогда. Но это не помогло, т.к. видимо решение у них дырявое как дуршлаг.

У меня дата изменения файла URL rewrite.пхп стоит еще от 10 января, т.е. взлом видимо с той даты и случился, а заметил я это только вчера, чисто случайно зайдя на фтп и увидев левые папки.

Пользователь 4418056

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 09.07.2020

#34

03.02.2025 16:22:58

Цитата
написал: allowed_classes

Да, табы поломались на главной. Видимо придется их отключать, оставив только 1 вкладку, которая грузится сразу нормально, чтобы не смущать пользователей.

Пользователь 4418056

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 09.07.2020

#35

03.02.2025 16:24:57

Цитата
написал: Интересно, сами разработчики АСПРО в курсе такой дыры?

Даже если и в курсе, то не помогут тебе с их же косяками (я не говорю о новом функционале или улучшении чего-то, а именно о их косяках), пока ты им не оплатишь подписку по полной.

Пользователь 108318

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 23.11.2011

#36

03.02.2025 16:34:20

Цитата
написал: Даже если и в курсе, то не помогут тебе с их же косяками (я не говорю о новом функционале или улучшении чего-то, а именно о их косяках), пока ты им не оплатишь подписку по полной.

Это да. Как-то лет 5 назад просил у них просто добавить фильтр по количеству товара на сайт, так они за это решение запросили 35к, что тогда было сильно дороже чем само решение АСПРО. Еще тогда я уже прикинул +- что это за люди.

Пользователь 560275 Заглянувший Сообщений: 1 Регистрация: 04.08.2016	#37 03.02.2025 16:40:01 У нас тоже взломали, началось с 04.01.2025

Пользователь 492795 Заглянувший Сообщений: 16 Баллов: 1 Регистрация: 22.02.2016	#38 03.02.2025 16:58:43 По идее замена <?$arParams = unserialize(urldecode($_REQUEST["PARAMS"]));?> на <?$arParams = unserialize(urldecode($_REQUEST["PARAMS"]), ['allowed_classes' => false]);?> должна работать корректно

Пользователь 108318

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 23.11.2011

#39

03.02.2025 19:14:41

Цитата
написал: По идее замена <?$arParams = unserialize(urldecode($_REQUEST["PARAMS"]));?> на <?$arParams = unserialize(urldecode($_REQUEST["PARAMS"]), ['allowed_classes' => false]);?> должна работать корректно

Данная правка была внесена ещё несколько месяцев назад (в октябре), но никак не спасла от взлома.

Пользователь 36834

Заглянувший

Сообщений: 9 Баллов: 1 Регистрация: 02.02.2009

#40

03.02.2025 21:06:42

PHP 8.1.x
БУС 24.300.ххх
Aspro: Next 1.8.x

comp_catalog_ajax.php – у меня работает это решение, функционал не ломается, атакующая сторона получает 403 ошибку.

Код

if ($_POST["AJAX_PARAMS"] && !is_array(unserialize(urldecode($_POST["AJAX_PARAMS"]), ["allowed_classes" => false]))) {
    header('HTTP/1.1 403 Forbidden');
    $APPLICATION->SetTitle('Error 403: Forbidden');
    echo 'Error 403: Forbidden_1';
    require_once($_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/epilog_after.php');
    die();
}
$arIncludeParams = ($bAjaxMode ? $_POST["AJAX_PARAMS"] : $arParamsTmp);
$arGlobalFilter = ($bAjaxMode ? unserialize(urldecode($_POST["GLOBAL_FILTER"]), ["allowed_classes" => false]) : array());
$arComponentParams = unserialize(urldecode($arIncludeParams), ["allowed_classes" => false]);

reload_backet_fly.php show_backet_fly.php show_basket_popup.php – не использую, функционал не проверял, но атакующая сторона получает 403 ошибку.

Код

if (!is_array(unserialize(urldecode($_REQUEST["PARAMS"]), ["allowed_classes" => false]))) {
    header('HTTP/1.1 403 Forbidden');
    $APPLICATION->SetTitle('Error 403: Forbidden');
    echo 'Error 403: Forbidden';
    require_once($_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/epilog_after.php');
    die();
}
$arParams = unserialize(urldecode($_REQUEST["PARAMS"]), ["allowed_classes" => false]);

Также атакуют comp_sections.php но у меня его нет. Предполагаю что там аналогичная ситуация.

Пользователь 922555

Заглянувший

Сообщений: 3 Баллов: 1 Регистрация: 26.07.2024

#41

03.02.2025 21:49:40

Попробуйте вот так
для файла reload_basket_fly

<?define("STATISTIC_SKIP_ACTIVITY_CHECK", "true");?>
<?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");?>

<?if (!isset($_REQUEST["PARAMS"]) || empty($_REQUEST["PARAMS"])) die("No parameters");?>

<?include_once("action_basket.php");?>

<?
// Проверяем авторизацию пользователя
if (!$USER->IsAuthorized()) die("Access denied");

// Используем json_decode вместо небезопасного unserialize
$arParams = json_decode(urldecode($_REQUEST["PARAMS"]), true);

// Добавляем защиту от XSS
$arParams = filter_var_array($arParams, FILTER_SANITIZE_STRING);

$arParams['INNER'] = true;
$APPLICATION->IncludeComponent("bitrix:sale.basket.basket", "fly", $arParams, false, array("HIDE_ICONS" => "Y"));
?>

для файла show_basket_fly
<?define("STATISTIC_SKIP_ACTIVITY_CHECK", "true");?>
<?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");?>

<?if (!isset($_REQUEST["PARAMS"]) || empty($_REQUEST["PARAMS"])) die("No parameters");?>

<?
// Проверяем, авторизован ли пользователь
if (!$USER->IsAuthorized()) die("Access denied");

// Подключаем action_basket.php
include_once("action_basket.php");

// Используем json_decode вместо небезопасного unserialize
$arParams = json_decode(urldecode($_REQUEST["PARAMS"]), true);

// Фильтруем входные данные
$arParams = filter_var_array($arParams, FILTER_SANITIZE_STRING);

?>
<div id="basket_preload">
<?$APPLICATION->IncludeComponent("bitrix:sale.basket.basket", "fly", $arParams, false, array("HIDE_ICONS" => "Y"));?>
</div>

для show_basket_popup
<?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");?>

<?if (!isset($_REQUEST["PARAMS"]) || empty($_REQUEST["PARAMS"])) die("No parameters");?>

<?
// Проверяем авторизацию
if (!$USER->IsAuthorized()) die("Access denied");

// Подключаем action_basket.php
include_once("action_basket.php");

// Безопасно декодируем JSON вместо небезопасного unserialize
$arParams = json_decode(urldecode($_REQUEST["PARAMS"]), true);

// Фильтруем входные данные
$arParams = filter_var_array($arParams, FILTER_SANITIZE_STRING);
?>
<div id="basket_preload">
<?$APPLICATION->IncludeComponent("bitrix:sale.basket.basket.line", "normal", $arParams, false, array("HIDE_ICONS" => "Y"));?>
</div>

Пользователь 8745548 Заглянувший Сообщений: 5 Регистрация: 03.02.2025	#42 04.02.2025 08:24:32 После вечерних правок в comp_catalog_ajax.php всё прекратилось, наконец-то. В 3 ночи были стандартные попытки, но теперь они отфутболиваются с 403 кодом. Минус головная боль.

Пользователь 6091716

Посетитель

Сообщений: 29 Баллов: 4 Регистрация: 19.12.2022

#43

04.02.2025 09:10:45

У нас тоже Аспро Макс, началась такая вот ерунда, файлы корзины исправил, функционал вроде работает, дальше посмотрим как будет себя вести сайт.
Подскажите пожалуйста, как модифицировать файл comp_catalog_ajax, у меня сейчас вот такой код там:

Код

<?$bAjaxMode = (isset($_POST["AJAX_POST"]) && $_POST["AJAX_POST"] == "Y");
if($bAjaxMode)
{
   require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");
   global $APPLICATION;
   if(\Bitrix\Main\Loader::includeModule("aspro.max"))
   {
      $arRegion = CMaxRegionality::getCurrentRegion();
   }
}?>
<?if((isset($arParams["IBLOCK_ID"]) && $arParams["IBLOCK_ID"]) || $bAjaxMode):?>
   <?
   $arIncludeParams = ($bAjaxMode ? $_POST["AJAX_PARAMS"] : $arParamsTmp);
   $arGlobalFilter = ($bAjaxMode ? unserialize(urldecode($_POST["GLOBAL_FILTER"])) : ($_GET['GLOBAL_FILTER'] ? unserialize(urldecode($_GET['GLOBAL_FILTER'])) : array()));
   $arComponentParams = unserialize(urldecode($arIncludeParams));

   $_SERVER['REQUEST_URI'] = SITE_DIR;

   $application = \Bitrix\Main\Application::getInstance();
   $request = $application->getContext()->getRequest();

   $context = $application->getContext();
   $server = $context->getServer();

   $server_get = $server->toArray();
   $server_get["REQUEST_URI"] = $_SERVER["REQUEST_URI"];

   $server->set($server_get);

   \Aspro\Functions\CAsproMaxReCaptcha::reInitContext($application, $request);
   // $APPLICATION->reinitPath();

   $GLOBALS["NavNum"]=0;
   ?>
   
   <?
   if(is_array($arGlobalFilter) && $arGlobalFilter)
      $GLOBALS[$arComponentParams["FILTER_NAME"]] = $arGlobalFilter;

   if(/*$bAjaxMode &&*/ $_REQUEST["FILTER_HIT_PROP"])
      $arComponentParams["FILTER_HIT_PROP"] = $_REQUEST["FILTER_HIT_PROP"];

   /* hide compare link from module options */
   if(CMax::GetFrontParametrValue('CATALOG_COMPARE') == 'N')
      $arComponentParams["DISPLAY_COMPARE"] = 'N';
   /**/

   if(CMax::checkAjaxRequest() && $request['ajax'] == 'y')
   {
      $arComponentParams['AJAX_REQUEST'] = 'Y';
   }

   ?>
   
   <?$APPLICATION->IncludeComponent(
      "bitrix:catalog.section",
      "catalog_block",
      $arComponentParams,
      false, array("HIDE_ICONS"=>"Y")
   );?>
   
<?endif;?>

Если можно, то целиком код для этого файла, буду очень благодарен.

Пользователь 36834

Заглянувший

Сообщений: 9 Баллов: 1 Регистрация: 02.02.2009

#44

04.02.2025 09:32:51

Цитата
написал: Если можно, то целиком код для этого файла, буду очень благодарен.

Обернул [fix]...[/fix]

Код

   <?$bAjaxMode = (isset($_POST["AJAX_POST"]) && $_POST["AJAX_POST"] == "Y");
   if($bAjaxMode)
   {
   require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");
   global $APPLICATION;
   if(\Bitrix\Main\Loader::includeModule("aspro.max"))
   {
     $arRegion = CMaxRegionality::getCurrentRegion();
   }
   }?>
   <?if((isset($arParams["IBLOCK_ID"]) && $arParams["IBLOCK_ID"]) || $bAjaxMode):?>
   <?
   //[fix]
   //$arIncludeParams = ($bAjaxMode ? $_POST["AJAX_PARAMS"] : $arParamsTmp);
   //$arGlobalFilter = ($bAjaxMode ? unserialize(urldecode($_POST["GLOBAL_FILTER"])) : ($_GET['GLOBAL_FILTER'] ? unserialize(urldecode($_GET['GLOBAL_FILTER'])) : array()));
   //$arComponentParams = unserialize(urldecode($arIncludeParams));
   if ($_POST["AJAX_PARAMS"] && !is_array(unserialize(urldecode($_POST["AJAX_PARAMS"]), ["allowed_classes" => false]))) {
      header('HTTP/1.1 403 Forbidden');
      $APPLICATION->SetTitle('Error 403: Forbidden');
      echo 'Error 403: Forbidden_1';
      require_once($_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/epilog_after.php');
      die();
   }
   $arIncludeParams = ($bAjaxMode ? $_POST["AJAX_PARAMS"] : $arParamsTmp);
   $arGlobalFilter = ($bAjaxMode ? unserialize(urldecode($_POST["GLOBAL_FILTER"]), ["allowed_classes" => false]) : ($_GET['GLOBAL_FILTER'] ? unserialize(urldecode($_GET['GLOBAL_FILTER']), ["allowed_classes" => false]) : array()));
   $arComponentParams = unserialize(urldecode($arIncludeParams), ["allowed_classes" => false]);
   //[/fix]
   
   $_SERVER['REQUEST_URI'] = SITE_DIR;
   
   $application = \Bitrix\Main\Application::getInstance();
   $request = $application->getContext()->getRequest();
   
   $context = $application->getContext();
   $server = $context->getServer();
   
   $server_get = $server->toArray();
   $server_get["REQUEST_URI"] = $_SERVER["REQUEST_URI"];
   
   $server->set($server_get);
   
   \Aspro\Functions\CAsproMaxReCaptcha::reInitContext($application, $request);
   // $APPLICATION->reinitPath();
   
   $GLOBALS["NavNum"]=0;
   ?>
   
   <?
   if(is_array($arGlobalFilter) && $arGlobalFilter)
     $GLOBALS[$arComponentParams["FILTER_NAME"]] = $arGlobalFilter;
   
   if(/*$bAjaxMode &&*/ $_REQUEST["FILTER_HIT_PROP"])
     $arComponentParams["FILTER_HIT_PROP"] = $_REQUEST["FILTER_HIT_PROP"];
   
   /* hide compare link from module options */
   if(CMax::GetFrontParametrValue('CATALOG_COMPARE') == 'N')
     $arComponentParams["DISPLAY_COMPARE"] = 'N';
   /**/
   
   if(CMax::checkAjaxRequest() && $request['ajax'] == 'y')
   {
     $arComponentParams['AJAX_REQUEST'] = 'Y';
   }
   
   ?>
   
   <?$APPLICATION->IncludeComponent(
     "bitrix:catalog.section",
     "catalog_block",
     $arComponentParams,
     false, array("HIDE_ICONS"=>"Y")
   );?>
   
   <?endif;?>

Пользователь 6091716 Посетитель Сообщений: 29 Баллов: 4 Регистрация: 19.12.2022	#45 04.02.2025 09:40:09 Отлично! Большое спасибо!

Пользователь 36834

Заглянувший

Сообщений: 9 Баллов: 1 Регистрация: 02.02.2009

#46

04.02.2025 10:28:06

Цитата
написал: Отлично! Большое спасибо!

Проверьте атаки на /include/mainpage/comp_sections.php – у меня нет такого файла, но по логам этот же бот ломится.
Дополнительно проверьте наличие бэкдора /aspro_regions/robots/connector.php – он позволяет атакующей стороне получить полный контроль над проектом. Удалить.
Проверка проекта поиском трояна /bitrix/admin/xscan_worker.php, проверьте измененные файлы с октября 2024 года.
После фиксы рестарт httpd и mysql, чтобы убить возможные процессы и вычистить ресурсы сервера.

Пользователь 6091716

Посетитель

Сообщений: 29 Баллов: 4 Регистрация: 19.12.2022

#47

04.02.2025 12:43:22

Цитата

написал:

Проверьте атаки на /include/mainpage/comp_sections.php – у меня нет такого файла, но по логам этот же бот ломится.
Дополнительно проверьте наличие бэкдора /aspro_regions/robots/connector.php – он позволяет атакующей стороне получить полный контроль над проектом. Удалить.
Проверка проекта поиском трояна /bitrix/admin/xscan_worker.php, проверьте измененные файлы с октября 2024 года.
После фиксы рестарт httpd и mysql, чтобы убить возможные процессы и вычистить ресурсы сервера.

Проверил, таких файлов не нашел, спасибо за помощь!

Пользователь 2784769

Заглянувший

Сообщений: 16 Баллов: 1 Регистрация: 27.12.2018

#48

04.02.2025 23:11:47

Цитата

написал:
Попробуйте вот так
для файла reload_basket_fly

<?define("STATISTIC_SKIP_ACTIVITY_CHECK", "true");?>
<?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");?>

<?if (!isset($_REQUEST["PARAMS"]) || empty($_REQUEST["PARAMS"])) die("No parameters");?>

<?include_once("action_basket.php");?>

<?
// Проверяем авторизацию пользователя
if (!$USER->IsAuthorized()) die("Access denied");

// Используем json_decode вместо небезопасного unserialize
$arParams = json_decode(urldecode($_REQUEST["PARAMS"]), true);

// Добавляем защиту от XSS
$arParams = filter_var_array($arParams, FILTER_SANITIZE_STRING);

$arParams['INNER'] = true;
$APPLICATION->IncludeComponent("bitrix:sale.basket.basket", "fly", $arParams, false, array("HIDE_ICONS" => "Y"));
?>

для файла show_basket_fly
<?define("STATISTIC_SKIP_ACTIVITY_CHECK", "true");?>
<?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");?>

<?if (!isset($_REQUEST["PARAMS"]) || empty($_REQUEST["PARAMS"])) die("No parameters");?>

<?
// Проверяем, авторизован ли пользователь
if (!$USER->IsAuthorized()) die("Access denied");

// Подключаем action_basket.php
include_once("action_basket.php");

// Используем json_decode вместо небезопасного unserialize
$arParams = json_decode(urldecode($_REQUEST["PARAMS"]), true);

// Фильтруем входные данные
$arParams = filter_var_array($arParams, FILTER_SANITIZE_STRING);

?>
<div id="basket_preload">
<?$APPLICATION->IncludeComponent("bitrix:sale.basket.basket", "fly", $arParams, false, array("HIDE_ICONS" => "Y"));?>
</div>

для show_basket_popup
<?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");?>

<?if (!isset($_REQUEST["PARAMS"]) || empty($_REQUEST["PARAMS"])) die("No parameters");?>

<?
// Проверяем авторизацию
if (!$USER->IsAuthorized()) die("Access denied");

// Подключаем action_basket.php
include_once("action_basket.php");

// Безопасно декодируем JSON вместо небезопасного unserialize
$arParams = json_decode(urldecode($_REQUEST["PARAMS"]), true);

// Фильтруем входные данные
$arParams = filter_var_array($arParams, FILTER_SANITIZE_STRING);
?>
<div id="basket_preload">
<?$APPLICATION->IncludeComponent("bitrix:sale.basket.basket.line", "normal", $arParams, false, array("HIDE_ICONS" => "Y"));?>
</div>

Спасибо большое поставил посмотрим, а то уже 4 дня ада

Пользователь 1242163

Заглянувший

Сообщений: 1 Регистрация: 30.06.2017

#49

04.02.2025 23:43:22

Вопрос по файлам:
reload_basket_fly.php
show_basket_fly.php
show_basket_popup.php

А какой именно код является небезопасным?
Правильно понимаю, что речь идет про проблемный код:
<?$arParams = unserialize(urldecode($_REQUEST["PARAMS"]));?>

И если в файлах он уже исправлен на:

<?$arParams = Solution::unserialize(urldecode($_REQUEST["PARAMS"]));?>

то дыра уже была закрыта ранее?

Пользователь 922555

Заглянувший

Сообщений: 3 Баллов: 1 Регистрация: 26.07.2024

#50

05.02.2025 05:52:06

Цитата
написал: json_decode

Доброе утро! Должно быть json_decode вместо небезопасного unserialize

Заражение сайтов

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером