https://opennet.me/openforum/vsluhforumID3/12314.html Модульная Open source биллинговая система с функциями мониторинга сети. Используется Perl, PostgreSQL. На данный момент реализованы модули для учета услуг интернет (трафик, время, диалап, pppoe, vpn), услуг voip (терминация и оригинация), телефонии, карты экспресс оплаты, дилеры, платежи, счета, договора и т.д. Система объемная (tar.gz архив 9 Мб.), к сожалению какая-либо документация отсутствует.<br><br>URL: ftp://ftp.t72.ru/pub/unix/cherry/<br>Обсуждается: http://www.opennet.ru/prog/info/2235.shtml<br> https://opennet.me/openforum/vsluhforumID3/12314.html#5 Fri, 22 Aug 2008 18:31:39 GMT Вот решение проблемы. Привожу цитату с оффициального форума Cherry.<br><br>Здесь может помочь следующая проверка в начале файлов *_commit.tpl (в каталоге html)<br><br>$check_name = 0;<br><br>if ( $user_id =~ /\W+/ ) {<br>$check_name = 1;<br>}<br><br>if($check_name) {<br>?&gt;<br>&lt;script&gt;alert('Ошибка, не верное имя пользователя.');<br>history.back();<br>&lt;/SCRIPT&gt;<br>&lt;?<br>exit;<br>}<br><br>И еще можно установить ограничение на количество вводимых символов в $user_id (например MAXLENGTH=10) .<br><br><br>Cherry-биллинг на sourceforge:<br>http://sourceforge.net/project/showfiles.php?group_id=184964&package_id=215203<br><br> https://opennet.me/openforum/vsluhforumID3/12314.html#4 Sat, 02 Dec 2006 10:28:22 GMT Здравствуйте, товарищи.<br><br><br>Рад вам сообщить, что в биллинге cherry обнаружена огромная дыра, за это скажите спасибо глубокоуважаемому разработчику Короленко Евгению Александровичу.<br> <br><br>Аффтор забыл или специально не захотел защитить chery от sql-иньекций, что было обнаружено мною вчера вечером.<br> <br><br>Например, открываем форму проверки состояния лицевого счета и в поле логин вводим:<br> <br><br>'; begin; update base_clients set balance = 20000 where client_id=1716; commit; select * from pay_card_services where 'a'='<br><br> <br><br>20000 &#8211; это сумма на балансе<br><br>1716 &#8211; номер лицевого счета.<br><br> <br><br>Отправляем форму на сервер и на нужном счете 20000 рублей. Все! Используем инет за счет провайдера, устраиваем новогоднюю акцию &#8211; каждому абоненту трафик на 1000000 рублей в подарок от Деда Мороза и т.п.<br><br> <br>Если захотеть, то и логи почистить можно или вообще базу очистить, так как никаких препятствий к этому нет.<br><br> <br>Вот и все. До свидания. Или как говорил Терминатор: &laquo;Hasta la vista, cherry&raq https://opennet.me/openforum/vsluhforumID3/12314.html#3 Wed, 23 Nov 2005 07:56:49 GMT Сделан сайтик проекта и форум.<br>http://cherry.aisp.ru/<br>и<br>http://forum.aisp.ru/index.php?c=5 https://opennet.me/openforum/vsluhforumID3/12314.html#2 Sun, 13 Nov 2005 18:20:59 GMT Немного опыта описано здесь: http://forum.nag.ru/viewtopic.php?t=10875&start=15<br><br> https://opennet.me/openforum/vsluhforumID3/12314.html#1 Tue, 27 Sep 2005 05:39:19 GMT у кого-нибудь есть опыт установки этой штуки?