
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    Is anyone running the 6.1 CP?  It's full of bugs and security

    holes.  Whoever thought it wise to code:<br>

    <font color="#993300">    extract($_POST);</font><br>

    Also, the input stored in the database is not sanitized plus a whole

    lot more errors.<br>

    <br>

    <a class="moz-txt-link-freetext" href="https://xkcd.com/327/">https://xkcd.com/327/</a><br>

    We had a 'professional' company write a web portal for us that

    didn't sanitize their input.  I actually<br>

    did do a "'; DROP TABLE `customer`;" on the database.  I even

    emailed them before hand pointing out<br>

    the problem.<br>

    <br>

    I don't want to sound harsh or ungrateful.  I run a lot of free

    software that enables me to earn a living.<br>

    I'm thankful for all the people that labored to produce the

    software.<br>

    <br>

    I'm also guessing that CP 6.1 not meant to be run with the Fedora 22

    version of OpenSIPS:<br>

    [0:root@jabba lib]$ rpm -q php httpd opensips<br>

    <font color="#993300">php-5.5.20-2.fc19.x86_64<br>

      httpd-2.4.9-1.fc19.x86_64<br>

      opensips-1.10.1-1.fc19.x86_64</font><br>

    <br>

    I'm trying to set up a SIP proxy to route calls from my network to

    Cisco CUCM on another network.<br>

    Any pointers are appreciated.<br>

    <br>

    Bill<br>

    <br>

  </body>

</html>