давайте по кодим :)

⚠️ Bymas - Форум разработчиков
Свежие Креативы и море позитива !!!
Печать RSS
359
Удаленный 26.11.2011 / 16:05 Автор
Дух
0
ок на файлах или на мускуле?
Ж
Жень4ик 26.11.2011 / 16:07
Малиновые штаны
0
На чем легче?
Удаленный 26.11.2011 / 16:09 Автор
Дух
0
для меня лучше на мускуле ну и на файлах тоже можно

Добавлено через 02:10 сек.
мое предлажение писать без дыр если кто увидет дыру попровлять
Удаленный 26.11.2011 / 16:31 Автор
Дух
0
еще если дудем писать на мускуле может будем использовать классы smile

Добавлено через 05:31 сек.
<?
//вопервых давайте сделаем защиту от хакеров
$bag_req = array("select", "eval", "echo", "UPDATE", "LIMIT", "INSERT", "INTO", "union", "CONCAT", "INFORMATION_SCHEMA", "OUTFILE", "DUMPFILE", "LOAD_FILE", "BENCHMARK", "SUBSTRING", "ASCII", "CHAR", "database", "HEX", "\\.\\/", "%00", "\\.htaccess", "config\\.php", "document\\.cookie");
	$request = serialize($_GET);
	$urequest = urldecode($request);
	$brequest = base64_decode($request);

$code = <<<HTML
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN""http://www.w3.org/TR/html4/strict.dtd">
<HTML><HEAD><TITLE>400 Bad Request</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=windows-1251"></HEAD>
<BODY><h2>400 Bad Request.</h2>
<hr><p>Your browser sent a request that this server could not understandand.</p>
</BODY></HTML>
HTML;


if ($_POST) {
$request = str_replace("selected_language", "sl", serialize($_POST));

}

if($_GET || $_POST) {
foreach ($bag_req as $key => $value) {
  if(preg_match("/$value/i", $request) || preg_match("/$value/i", $urequest) || preg_match("/$value/i", $brequest)) 
  {
   die($code);
   exit;
   }
 }
}
H
Hennessy 26.11.2011 / 16:38
Чатланин
0
зачем делать такую защиту? Просто фильтруй переменную и всё..
Удаленный 26.11.2011 / 16:39 Автор
Дух
0
далее подключение к базе

Добавлено через 00:56 сек.
а что в этом коде плохого?
ramzes 26.11.2011 / 16:49
2000 лет д.н.э.
0
vseti-nn (26 Ноября 2011 / 16:39)
далее подключение к базе

Добавлено через 00:56 сек.
а что в этом коде плохого?
его существование как таковой
Станислав 26.11.2011 / 17:01
ВЕЛИКИЙ и УЖАСНЫЙ!
0
ramzes (26 Ноября 2011 / 17:43)
а тебе вообще пора портал о гитарах делать)))
Да это мимо =) Все уже торчат на гитарплеере и тп =) Нового придумать хз чего в этом духе =(
Удаленный 26.11.2011 / 18:50 Автор
Дух
0
ramzes (26 Ноября 2011 / 16:49)
его существование как таковой
обьясни
XoPyC 26.11.2011 / 19:11
Граф Озриор
0
отладчик сделай )
Стикеры / Теги / Правила / Топ тем / Топ постов / Поиск