[MSSQL][PHP]zmienne globalne, czy mogą być wlaczone Opcje

[naitsyrk85]

Mam takie pytanie, używam softu MegaBIP Jan Syski, dostawca ten twierdzi, że do działania jego softu muszą być zmienne globalne włączone, natomiast hosting, którym jest home twierdzi, że że względu bezpieczeństwa nie powinno być to włączone i nawet domyślnie włączone było tylko do PHP6.

Kto mi dokładnie wytłumaczy jak to powinno wyglądać z tym tematem, oraz czy może mieć to znaczenie że gdy to oprogramowanie mam spięte z bazą MySQL 5 to wszystko działa prawidłowo, a jak ta sama baza przeżycie do MySQL8 to nie mam kompletnie stron, brak danych z bazy, home twierdzi, że nie jest w stanie sprawdzić co się dzieje ponieważ dostawca używa szufrowania plików, więc nie sprawdza czy składania jest prawidłowa, natomiast dostawca oprogramowania twierdzi, że i niego wszystko jest ok, i tak jestem przerzucany i mam tego serdecznie dość....pomocy proszę

Ten post edytował naitsyrk85 13.02.2024, 18:42:41

[nospor]

Odnosnie register_globals to hosting ma racje. Juz od wiekow jest to nie zalecane wlasnie ze wzgledow bezpieczenstwa. I skoro dostawca kodu upiera sie ze ma to byc wlaczone, to moze to sugerowac ze kod jest tak stary, ze powstal chyba zaraz po wielkim wybuchu ( )
Tu dochodzimy do Twojego drugiego problemu czyli nie dzialajacej bazy mysql8. Skoro kod jest tak stary, to calkiem mozliwe ze na nowszej bazce nie pojdzie. Dobrze napisany kod powinien zapisywac logi z bledow bazy, bo te najwyrazniej masz. Zapytaj sie tworcy softu gdzie te bledy zapisuje, a jak nie zapisuje, to niech zrobi debugowanie na serwerze - no chyba ze to darmowy kod to raczej musisz pobawic sie sam

Jesli kod jest zaszyfrowany to raczej my nic wiecej nie pomozemy

[naitsyrk85]

W pliku errror.log mam przykłądowo takei wpisy:

[12-Feb-2024 09:19:43 Europe/Warsaw] PHP Warning: Undefined variable $pozycja in /edytor/open/functions_mb5.php(1) : eval()'d code on line 32
[12-Feb-2024 09:19:43 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 62
[12-Feb-2024 09:19:43 Europe/Warsaw] PHP Warning: Undefined variable $pozycja in /edytor/open/functions_mb5.php(1) : eval()'d code on line 43
[12-Feb-2024 09:19:43 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 43
[12-Feb-2024 09:19:45 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:19:45 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:20:20 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:20:20 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:20:53 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:20:53 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:21:26 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:21:26 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:22:01 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:22:01 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2

[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed opening 'connection.php' for inclusion (include_path='.:') in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/php/conn.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/php/conn.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed opening 'config/dane.php' for inclusion (include_path='.:') in /edytor/php/conn.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed opening 'connection.php' for inclusion (include_path='.:') in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/php/conn.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/php/conn.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed opening 'config/dane.php' for inclusion (include_path='.:') in /edytor/php/conn.php(1) : eval()'d code on line 2
[12-Feb-2024 09:47:16 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[14-Feb-2024 08:55:28 Europe/Warsaw] PHP Warning: PHP Startup: Failed opening 'connection.php' for inclusion (include_path='.:') in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[14-Feb-2024 08:55:28 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/php/conn.php(1) : eval()'d code on line 2
[14-Feb-2024 08:55:28 Europe/Warsaw] PHP Warning: PHP Startup: Failed to open stream: No such file or directory in /edytor/php/conn.php(1) : eval()'d code on line 2
[14-Feb-2024 08:55:28 Europe/Warsaw] PHP Warning: PHP Startup: Failed opening 'config/dane.php' for inclusion (include_path='.:') in /edytor/php/conn.php(1) : eval()'d code on line 2
[14-Feb-2024 08:55:28 Europe/Warsaw] PHP Fatal error: Uncaught mysqli_sql_exception: Unknown column 'skarg9' in 'where clause' in /edytor/open/functions_mb5.php(1) : eval()'d code:43
Stack trace:
#0 /edytor/open/functions_mb5.php(1) : eval()'d code(43): mysqli->query()
#1 /template/cienie/index.php(177): MB_licznik()
#2 /index.php(1) : eval()'d code(2): include('...')
#3 /index.php(1): eval()
#4 {main}
thrown in /edytor/open/functions_mb5.php(1) : eval()'d code on line 43
[14-Feb-2024 08:55:56 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:55:56 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:56:25 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:56:25 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:56:54 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:56:54 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:57:24 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:57:24 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:57:52 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:57:52 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:58:21 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:58:21 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:58:50 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:58:50 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:59:19 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:59:19 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:59:55 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 08:59:55 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:00:17 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:00:17 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:00:47 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:00:47 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:01:43 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:01:43 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[14-Feb-2024 09:02:13 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on lin



Aplikacja dostępna jest tutaj:https://megabip.pl/pobierz
W podstawowej wersji jest bezpłatna, my jednak mamy wersję wyższą- dostawca na swojej stronie w wymaganiach technicznych twierdzi ,że aplikacja jest dostosowana do PHP ponad 8 oraz baz MySQl 8

Ogólnie ciągle słyszę twierdzenie, że problem lezy po stronie usługodawcy hostingu czyli home, natomiast oni odsyłają mnie do twórcy oprogramowania i tak od ponad pół roku.... straciłem cierpliwość dlatego liczę na kogoś podpowiedzi ponieważ nie wiem co o tym myśleć...

Ten post edytował naitsyrk85 14.02.2024, 09:36:55

[nospor]

Blad odnosnie bazy danych masz tutaj
HP Fatal error: Uncaught mysqli_sql_exception: Unknown column 'skarg9' in 'where clause' in /edytor/open/functions_mb5.php(1) : eval()'d code:43
Czyli jakas tabela w twojej bazie nie ma wymaganej kolumny skarg9. Skoro dzialalo ci to na mysql5 a nie dziala na mysql8 to sugeruje to moze, ze kopia bazy na mysql8 nie zostala wykonana poprawnie?

ps: kod nie jest zaszyfrowany, tylko przepuszczony przez base64 i skompresowany. na upartego wszystko mozna "odkodowac" ale jest to upierdliwe

[naitsyrk85]

Dostawca poprosił o przesłanie zrzutu tabel bez danych już mu to wysłałem, jezeli przy jakiej aktualizacji nie utworzyła sie jakąś tabela to nawet tego nei wiem ponieważ ma strasznie uboga obsługę błędów w programie, dodatkowo nie ma nigdzie rozpiski struktury bazy danych

Dodatkowo wrzuciłem na zrzucie porównanie dla różnych wersji

https://zapodaj.net/plik-5XCkdVLxqu

Dzisiaj zapytałem dostawcę BIP
o ten wpis
[14-Feb-2024 08:55:28 Europe/Warsaw] PHP Fatal error: Uncaught mysqli_sql_exception: Unknown column 'skarg9' in 'where clause' in /edytor/open/functions_mb5.php(1) : eval()'d code:43

stwierdził, ze w jego oprogramowaniu nigdy nie było takiej kolumny jak skarg9 i oprogramowanie do niego nigdy się nie odwoływało....co o tym sądzicie?

Ten post edytował naitsyrk85 14.02.2024, 11:07:18

[nospor]

Zdekodowalem plik w ktorym blad wystapil i tam faktycznie nie ma z palca wpisanej kolumny skarg9. wiec:

1) On tam buduje dynamicznie zapytania z roznych zmiennych wiec moze po drodze cos sie tam zaplatalo
2) Ja sciagnalem wersje darmowa, ty masz wersje rozszerzona wiec moze w wersji rozszerzonej jest ta kolumna

Na dwoje babka wrozyla

A innych bledow bazy w tych logach nie ma?

[naitsyrk85]

Aplikacja jest jedna i ta sama czy to free czy płatna, ten sam instalator, licencja płatna rozszerza po prostu część funkcjonalności, których nie ma w wersji free, czyli ilośc stron stałych, dostęp do modułów, typu przetargi, zapytania ofertowe itp. - kod jest ten sam

-Feb-2024 09:16:57 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:16:57 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:32 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:32 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:47 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:47 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:47 Europe/Warsaw] PHP Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'System = 1' at line 1 in /edytor/open/id_mb5.php(1) : eval()'d code:2
Stack trace:
#0 /edytor/open/id_mb5.php(1) : eval()'d code(2): mysqli_query()
#1 /edytor/open/id_mb5.php(1): eval()
#2 /edytor/open/functions_mb5.php(1) : eval()'d code(2): include('...')
#3 /template/cienie/index.php(17): MB_StronaMetaTagi()
#4 /index.php(1) : eval()'d code(2): include('...')
#5 /index.php(1): eval()
#6 {main}
thrown in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:53 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:53 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:17:53 Europe/Warsaw] PHP Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'System = 1' at line 1 in /edytor/open/id_mb5.php(1) : eval()'d code:2
Stack trace:
#0 /edytor/open/id_mb5.php(1) : eval()'d code(2): mysqli_query()
#1 /edytor/open/id_mb5.php(1): eval()
#2 /edytor/open/functions_mb5.php(1) : eval()'d code(2): include('...')
#3 /template/cienie/index.php(17): MB_StronaMetaTagi()
#4 /index.php(1) : eval()'d code(2): include('...')
#5 /index.php(1): eval()
#6 {main}
thrown in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:18:04 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:18:04 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:18:04 Europe/Warsaw] PHP Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'System = 1' at line 1 in /edytor/open/id_mb5.php(1) : eval()'d code:2
Stack trace:
#0 /edytor/open/id_mb5.php(1) : eval()'d code(2): mysqli_query()
#1 /edytor/open/id_mb5.php(1): eval()
#2 /edytor/open/functions_mb5.php(1) : eval()'d code(2): include('...')
#3 /template/cienie/index.php(17): MB_StronaMetaTagi()
#4 /index.php(1) : eval()'d code(2): include('...')
#5 /index.php(1): eval()
#6 {main}
thrown in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:18:38 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:18:38 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:18:38 Europe/Warsaw] PHP Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'System = 1' at line 1 in /edytor/open/id_mb5.php(1) : eval()'d code:2
Stack trace:
#0 /edytor/open/id_mb5.php(1) : eval()'d code(2): mysqli_query()
#1 /edytor/open/id_mb5.php(1): eval()
#2 /edytor/open/functions_mb5.php(1) : eval()'d code(2): include('...')
#3 /template/cienie/index.php(17): MB_StronaMetaTagi()
#4 /index.php(1) : eval()'d code(2): include('...')
#5 /index.php(1): eval()
#6 {main}
thrown in /edytor/open/id_mb5.php(1) : eval()'d code on line 2
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $sam_adres_tej_strony in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: PHP Startup: Directory not empty in /index.php(1) : eval()'d code on line 2
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 36
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on line 38
[12-Feb-2024 09:19:42 Europe/Warsaw] PHP Warning: Undefined variable $statystyki_graficzne in /edytor/open/functions_mb5.php(1) : eval()'d code on l

Ten post edytował naitsyrk85 15.02.2024, 12:25:42

[nospor]

Bledy z System =1 w pliku id_mb5.php:
tam jest tylko jedno zapytanie pasujace do tego bledu i wyglada ono tak
$pytanie = "SELECT Id FROM ".$prefix."_mw_strony WHERE Aktualne = 1 AND Usuniete = 0 AND System = 1";

Samo zapytanie w sobie jest ok ale.... System to jest slowo zastrzezone:
https://dev.mysql.com/doc/refman/8.0/en/keywords.html

SYSTEM ®; added in 8.0.3 (reserved)

Jak widzisz, zostalo dodane do slow zastrzezonych w mysql8. Temu wlasnie to ci dziala na mysql5 a nie dziala na mysql8.
Kolumna nie powinna nazywac sie System. A jesli juz sie nazywa tak, to powinna byc ujeta w specjalne znaki i powinno pojsc:
$pytanie = "SELECT Id FROM ".$prefix."_mw_strony WHERE Aktualne = 1 AND Usuniete = 0 AND `System` = 1";

Takze juz masz z czym isc do tworcy

[naitsyrk85]

Serdecznie dziękuję

[Tomplus]

Spojrzałem sobie też na ten kod i
Ten kod nie ma nic wspólnego z PHP 7 i 8.

[nospor]

Autor programu nie mowi, ze kod jest napisany w php8, tylko ze dziala w php8. To duza roznica

[naitsyrk85]

Nietety ale autor programu jest bardzo trudny w kontakcie, bezpośredni przełożony nei chce zmienić BIP na inny ... wrrr

[Tomplus]

Z tego co wiem, BIP można prowadzić w wersji z unifikowanej, którą dostarcza sam BIP.
Więc jaka jest celowość korzystania z zewnętrznej usługi?

[nospor]

No a co z tym bledem co wskazalem? zamierza poprawic to System?

[naitsyrk85]

No a co z tym bledem co wskazalem? zamierza poprawic to System?

napisałem, zapytanie czy aplikacja jest zgodna z tym dokumentem, który podałeś ..i na razie cisza..... kontakt ogólnie jest bardzo trudny z tym Panem, ma jakieś swoje dziwne podejście....

Dostałem taką ciekawą odp :

cyt:
co do slow zakazanych - czy ma to jakies odzwierciedlenie w logach?
(bardzo nie lubie tego okreslenie i z zasady go nie uzywam, ale "u mnie dziala")

Z tego co wiem, BIP można prowadzić w wersji z unifikowanej, którą dostarcza sam BIP.
Więc jaka jest celowość korzystania z zewnętrznej usługi?

A co masz dokładnie na myśli? bo nie bardzo rozumiem?
Co do zmiany na inne oprogramowanie....ja natychmiast.....widać to po sposobie odpowedzi autora programu, które cytuje powyżej, gorzej z przełożoną, która nie wydaje na to zgody....



Z innej beczki, jak wygląda sposób takiego otworzenia kodu, który jest przepuszczony przez Base64?

Ten post edytował naitsyrk85 16.02.2024, 21:51:01

[nospor]

co do slow zakazanych - czy ma to jakies odzwierciedlenie w logach?
(bardzo nie lubie tego okreslenie i z zasady go nie uzywam, ale "u mnie dziala")

No przeciez podalem odzwierciedlenie w logach:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'System = 1'
Bledy z System =1 w pliku id_mb5.php:
tam jest tylko jedno zapytanie pasujace do tego bledu i wyglada ono tak
$pytanie = "SELECT Id FROM ".$prefix."_mw_strony WHERE Aktualne = 1 AND Usuniete = 0 AND System = 1";

Samo zapytanie w sobie jest ok ale.... System to jest slowo zastrzezone:
https://dev.mysql.com/doc/refman/8.0/en/keywords.html
Cytat
SYSTEM ®; added in 8.0.3 (reserved)

Jak widzisz, zostalo dodane do slow zastrzezonych w mysql8. Temu wlasnie to ci dziala na mysql5 a nie dziala na mysql8.
Kolumna nie powinna nazywac sie System. A jesli juz sie nazywa tak, to powinna byc ujeta w specjalne znaki i powinno pojsc:
$pytanie = "SELECT Id FROM ".$prefix."_mw_strony WHERE Aktualne = 1 AND Usuniete = 0 AND `System` = 1";

odkodowanie jego "zaszyfrowania" to:

[PHP] pobierz, plaintext 
$k = 'eNq9lG1v2jAQx99X6nfwEKpBQhTyAKhsRV1JN6RtlaDTNKEoyhJTPBInTYKATv3us53kcAh7O+XN+e/zL77z3UW/HMJ8xwuIy1rt8eT2/SRex5cXqEn9PvqA+mNhadzqSUsHywDLBGsA1hAsbtA0JVmr6XyynpaY+thuowlSlugGYVw6L9bRbua3+
KI9RnTVekfCODvIdRv9EU5kz93IPg4in7RwB3dQ7lxcWXosezYINHXYNiQJ9QSlL38udm7EDfkfiuvJY3
1b/uVE1c6q+lnVOKuaZ9XBWXVol5GOIJxhHs6oFs6oCGeUh/OGSJCS42kpFe9R/hMeqEoaFqRhnTRUSAMgmTY8epU0KEiDOmmgkEwgGTYUUpVkFiSzTjIVkgEk3YbirJKMgmTUSYZC0oGk2
VDwVZJekPQ6SVdIGpD6NjRRlaQVJK1O0koSiMciyRuH4bxMzjjECVnRfV5E8SFzGSUc11hYX6z7JzTz0c
P88StqdAvHbsMJd06aJRE7oB+frbmF7jbZ1g2YONZHd9+m6Hu65ZRMCD0pLA5pRkKx3+DRRX4c7SjxX7k
QHtKXgDovW5Lwtg0o23TgGrxLd2sakFaTeyep4r4imbd23CRx+SHAlY0g+zo/smzM/IZdSc1xVr3J71+poswLtmJmeBFjxMtoxLp82mExaIqtZkyDKHOYG5Iuvuab18K39FKyiU+yiSGbuJZNy
JUmU1dJ7uN8as3Rx58CNLUW9/g/ZDNWsolnfACfFhqMXF09AqqmjFCxrJZunBe+Pi7fIn8eEezVVQlhZJe2lXX6ut24v+tKnkjqRTsZcH0/c5/zO4YuZU7sPpOyEsobqRuypSa3lxd/AVn9FWQ=';
 
file_put_contents('/tmp/id_5.php', (gzuncompress(base64_decode($k))));
[PHP] pobierz, plaintext 

gdzie $k zawiera ten dlugi ciag ktory jest w jego plikach w zmiennej o nazwie $kblablablabla

[naitsyrk85]

Tak oczywiście podałem podałem ten fragment z logu....tak własne wygląda komunikacja z tą firmą/Panem.....

[trueblue]

Spytaj jakiej dokładnie wersji MySQL używa. Wyżej podano, że słowo stało się zarezerwowane od wersji 8.0.3, może używa niższej i nie zauważa problemu.

[naitsyrk85]

Postanowiłem zadzwonić do do tego Pana telefonicznie, usłyszałem,

1. ze wielu jego klientów korzysta z baz postanawianych na wyższych silnikach ni MySQL 8.0.3 i wszystko działa dobrze wieć to wina firmy Home ze względu na złą konfigurację hostingów
2. Te zakazana słowa to rekomendacje a nei jakieś wytyczne i może za pół roku to zmieni bo musiałby robić migrator, który pozmienia nazwy w bazie danych a ma ważniejsze rzeczy w planach.

[nospor]

To nie sa zadne rekomendacje, tylko konkretne problemy.
Zas on nie musi zmieniac nazw pol. Na chwile obecna poprostu wszedzie tam gdzie ma System, ma zamienic na `System`