mou, я думаю такие случайны не частные ,так что возможно будет индивидуальный подход к случаям . у меня на sql inj триггер ,из-за этого публичное обсуждение .
mou, да . скрипты которым по 5 лет ,я даю им возможность исправить модули и перезалить безопасные версии .
mou, пока ещё нет . но уязвимые скрипты нельзя продавать . мне кажется такое даже не нужно в правилах писать (но я напишу) . уязвимости любого рода это даже серьезнее чем просто баг(читающим давайте без тавтологии ,я понимаю что написал) , а sql inj ровна сносу сайта ,кражи данных ,кражи сайта . лично я могу закрыть глаза на xss , ибо в моём понимание почти у каждого социальщика они есть по умолчанию ,не закрывать же магазин из-за этого .
а вот sql inj это достаточно серьезная уязвимость .
Модуль заблокирован , так как в нём нашлись sql inj при ручной проверке .
если перезалить на безопасный вариант ,то я могу вернуть его обратно .