[Fix] Локальный инклудинг в NeverLands Clone.

[mZer0ne]

Здравствуйте сегодня администратор одного из проектов построенных на этом движке попросил помощи борьбы с ним...
Немного подумав я написал такую реализацию данного исправления.
Откроем наш main.php и в нем найдем следующею строку.

if(isset($useaction)){require "inc/$useaction.php"; exit;}

и заменим ее на

switch ($_GET['useaction']) {
    case 'addon-action':
    include_once("/inc/addon-action.php");
    break;
    case 'clan-action':
    include_once("/inc/clan-action.php");
    break;
}

Метод использования:

Вам необходимо зарегистрироваться для просмотра ссылок

Второй найденный мной инклудинг.
Для исправления откроем inc/mpers.php и в нем найдем следующею строку.

<? if($user['pos']==1){include "inc/inv.php";}else{

include "inc/mselect.php";

if(empty($mselect)) $mselect=0;
   include "inc/mpr/$mselect.php";} ?>

и заменим ее на

<?php
if($user['pos']==1){
    include("inc/inv.php");
}else{
    include("inc/mselect.php");
    $_GET['mselect'] = isset($_GET['mselect']) ? (int)$_GET['mselect'] : 0;
    include("inc/mpr/".$_GET['mselect'].".php");
}
?>

Метод использования:

Вам необходимо зарегистрироваться для просмотра ссылок

Все проблема с локальным инклудингом и с переводом на register_global off решена.
P.S. Удачного вам администрирования.