168 против 169 - безопасность по вскрытию одинаковая?

[sheldon 1]

Есть несколько сайтов которые стоят на 168й. Вот и возник вопрос,если все доработки и радости которые появились в 169й не нужны для этих сайтов, то можно не ставить патч до 169. Но есть хоть какая то разница между 168 и 169 по безопасности,по защите от вскрытия? или они обе полностью по безопасности одинаковы?

[support 447]

По-моему, в некоторых файлах в sql запросах были просто указаны (int) некоторым параметрам, например в корзине.

В принципе, это конечно связано с безопасностью, что б всякую какую через sql запросы не пробовали грузить.

Так что наверное есть смысл взять файлы:

/shopping_cart.php

/includes/modules/order_details_cart.php

как минимум.

[sheldon 1]

то есть смысл патчиться есть.

[support 447]

Всегда есть смысл сидеть на самой последней версии, т.к. в код вносятся разные правки, и по безопасности, и по совместимости с php новых версий, и новый функционал добавляется, и исправляются найденные ошибки и т.д. и т.п.