[PHP, MYSQL] Skrypt zapisujący IP Opcje

[MlodyJNTR]

Witam napisałem z nudów skrypt PHP i Mysql ponieważ na facebooku dużo osób się podszywa pod inne osoby i pobiera czyjeś zdjęcia i wstawia na konta fikcyjne i nie chcę usuwać.

Skrypt ten zapisuje IP, z jakiej strony przyszedł i kiedy. Napisałem go przez godzinę.
Demo: http://mlodyjntr.ugu.pl/IP/

[PHP] pobierz, plaintext 
<meta charset="windows-1250" />
 
<?php
/* link do połączenia z bazą danych */
 
$haslo = htmlspecialchars(stripslashes(strip_tags(trim($_GET['haslo']))), ENT_QUOTES);
$id = htmlspecialchars(stripslashes(strip_tags(trim($_GET['id']))), ENT_QUOTES);
if ($id) {
$zkad = $_SERVER['HTTP_REFERER'];
$ip_tresc.= 'IP: '.$_SERVER['REMOTE_ADDR'].', skąd przychodzi: ';
if ($zkad) { $ip_tresc.= $zkad; } else { $ip_tresc.='stąd'; }
$ip_tresc.= ', data: '.date("d-m-Y, H:i:s").'\n';
$id = mysql_fetch_array(mysql_query("SELECT * FROM `skrypt_ip` WHERE linkip = '$id'"));
$ip_tresc = $ip_tresc.''.$id['ip_tresc'];
mysql_query("UPDATE skrypt_ip SET ip_tresc='$ip_tresc' WHERE `id` = '".$id['id']."'");
if($id['link']) { $link = $id['link']; } else { $link = 'http://google.com'; }
echo "<script>window.location.href='".$link."';</script>";
} else {
if (!$haslo) {
if ($_POST["wyslane"]) {
$haslo  = htmlspecialchars(stripslashes(strip_tags(trim($_POST['haslo']))), ENT_QUOTES);
if($haslo == "") {
  function haslo($dlugosc_kodu) { $znaki = "ABCDEFGHIJKLMNOPRSTUWXYZabcdefghijklmnopqrstuvwxyz1234567890"; for($i=0;$i<$dlugosc_kodu;$i++) { $aktyw .= $znaki{rand(0,strlen($znaki))}; } return $aktyw; }
  $haslo = haslo(50);
  $linkip = haslo(20);
  mysql_query($wynik = "INSERT INTO `skrypt_ip` (id, haslo, linkip) VALUES('', '$haslo', '$linkip');");
} else {
$haslo = mysql_fetch_array(mysql_query("SELECT * FROM `skrypt_ip` WHERE haslo = '$haslo'"));
$haslo = $haslo['haslo'];
echo "<script>window.location.href='index.php?haslo=$haslo';</script>";
}}
 
echo '<form id="post" method="post" name="post" onsubmit="return checkForm(this)" enctype="multipart/form-data" action="">
<input type="hidden" name="wyslane" value="TRUE">
 
<center>
<font size="5"><u>Jeżeli masz już konto to wpisz hasło, a jeżeli nie masz to wciśnij OK!</u></font><br>
<b>Podaj hasło:</b> <input type="text" name="haslo"> <input type="submit" name="post" value="OK"><br>';
if ($haslo) { echo 'Twoje hasło to <b>'.$haslo.'</b> zapisz je gdzieś, teraz możesz wpisać do pola podaj hasło!'; }
echo '</center>
</form>';
} else {
$haslo = mysql_fetch_array(mysql_query("SELECT * FROM `skrypt_ip` WHERE haslo = '$haslo'"));
if ($haslo['id']) {
if ($_POST["wyslane"]) {
$link  = htmlspecialchars(stripslashes(strip_tags(trim($_POST['link']))), ENT_QUOTES);
$ip_tresc  = htmlspecialchars(stripslashes(strip_tags(trim($_POST['ip_tresc']))), ENT_QUOTES);
mysql_query("UPDATE skrypt_ip SET link='$link', ip_tresc='$ip_tresc' WHERE `ip_tresc` = '".$haslo['ip_tresc']."'");
echo "<script>window.location.href='index.php?haslo=".$haslo['haslo']."';</script>";
}
 
echo '
<form id="post" method="post" name="post" onsubmit="return checkForm(this)" enctype="multipart/form-data" action="">
<input type="hidden" name="wyslane" value="TRUE">
<center><textarea name="ip_tresc" style="width:728px; height:400px;;">'.($haslo['ip_tresc']).'</textarea><br>
Podaj ten link komuś aby sprawdzić IP: <b>http://'.$_SERVER['SERVER_NAME'].''.$_SERVER['SCRIPT_NAME'].'?id='.$haslo['linkip'].'</b>.<br>
Ten link jest dużo rozpoznawalny aby go jakoś ukryć skozysztaj z usługi np. <a href="http://tnij.org">Tnij.org</a>, <a href="http://skroc.pl/">Skroc.pl</a><br>
<b>Link do przekerowania:</b> <input type="text" style="width: 300px" value="'.$haslo['link'].'" name="link"> <input type="submit" name="post" value="OK"><br>';
echo '</center>
</form>';
} else { echo "<script>window.location.href='index.php';</script>"; }
}}
?>
[PHP] pobierz, plaintext 

[SQL] pobierz, plaintext 
CREATE TABLE IF NOT EXISTS `skrypt_ip` (
  `id` int(100) UNSIGNED NOT NULL AUTO_INCREMENT,
  `haslo` varchar(3000) COLLATE latin1_general_cs NOT NULL,
  `linkip` varchar(100) COLLATE latin1_general_cs NOT NULL,
  `ip_tresc` varchar(3000) COLLATE latin1_general_cs NOT NULL,
  `link` varchar(3000) COLLATE latin1_general_cs NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 COLLATE=latin1_general_cs AUTO_INCREMENT=0 ;
[SQL] pobierz, plaintext 

Nowa strona z Demo: Demo

Ten post edytował MlodyJNTR 6.03.2013, 19:26:02

[markonix]

Co ma skrypt do działu "Skrypty obsługi baz danych"?

Kod mega brzydki, podręcznikowe spaghetti.

Nie rozumiem po co takie długie hasła, tak samo identyfikatory.
Są lepsze sposoby do tworzenia unikalnych stringów, tutaj nawet nie ma unikalnych - są losowe więc trzeba liczyć, że się nie powtórzą.

[HTML] pobierz, plaintext 
enctype="multipart/form-data"
[HTML] pobierz, plaintext 

po co to?
Czemu przekierowanie nie następuje za pomocą PHP (tzn. przy tej sieczce nie zadziała, ale jest znacznie pewniejszym rozwiązaniem)?
CHARSET=latin1 - lepiej utf.
<meta charset="windows-1250" /> - fuj.
Nie mam pewności ale użyte funkcji na stringu nie zabezpieczają przed SQL Injection - przynajmniej żadna z nich do tego nie służy.

Ogólnie wygenerowałem hasło, utworzyłem link i .. nie wiem gdzie sprawdzić jakiś wynik.
Userbility kuleje.

Ten post edytował markonix 6.04.2013, 11:19:00