Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Nie rozumiem..., ...co w tym jest złe ??
-pytaniowiec-
post
Post #1





Goście







 
[PHP] pobierz, plaintext 
  1. <STYLE type=\"text/css\">
  2. 	  a{
  3. 	  text-decoration:none;
  4. 	  }
  5. 	  </STYLE>
  6. <body bgcolor=\"#008000\" link=\"red\">
  7. <?
  8. if($_SERVER['HTTP_REFERER'] == '.../admin.php?pass=admin') {
  9. print(&#092;"<CENTER>\");
  10. print(&#092;"<TABLE BORDER='1' BORDERCOLOR='#000000'>\");
  11. print(&#092;"<TR>\");
  12. print(&#092;"<TD BGCOLOR='#00B900' WIDTH='975' height='100'>\");
  13. print(&#092;"<CENTER>\");
  14. print(&#092;"<FONT FACE='ARIAL' SIZE='10'>\");
  15. print(&#092;"<A HREF='#'>By White_Master</A>\");
  16. print(&#092;"</FONT>\");
  17. print(&#092;"</CENTER>\");
  18. print(&#092;"</TD>\");
  19. print(&#092;"</TR>\");
  20. print(&#092;"</TABLE>\");
  21.  
  22. print(&#092;"</CENTER>\");
  23. print(&#092;"<TABLE BORDER='0'\");
  24. print(&#092;"<TR>\");
  25. print(&#092;"<TD>\");
  26. print(&#092;"<TABLE BORDER='1' BORDERCOLOR='#000000'>\");
  27. print(&#092;"<TR>\");
  28. print(&#092;"<TD BGCOLOR='#00B900'>\");
  29. print(&#092;"Edytuj podstrony\");
  30. print(&#092;"</TD>\");
  31. print(&#092;"</TR>\");
  32.  
  33. print(&#092;"<TR>\");
  34. print(&#092;"<TD BGCOLOR='#005100'>\");
  35. print(&#092;"<a href='admineditnews.php'>NEWS</A>\");
  36. print(&#092;"</TD>\");
  37. print(&#092;"</TR>\");
  38.  
  39.  
  40. print(&#092;"<TR>\");
  41. print(&#092;"<TD BGCOLOR='#005100'>\");
  42. print(&#092;"<a href='admineditgptr.php'>O GPTR</A>\");
  43. print(&#092;"</TD>\");
  44. print(&#092;"</TR>\");
  45.  
  46. print(&#092;"<TR>\");
  47. print(&#092;"<TD BGCOLOR='#005100'>\");
  48. print(&#092;"<a href='admineditklamm.php'>KLAMM I LOSE</A>\");
  49. print(&#092;"</TD>\");
  50. print(&#092;"</TR>\");
  51.  
  52. print(&#092;"<TR>\");
  53. print(&#092;"<TD BGCOLOR='#005100'>\");
  54. print(&#092;"<a href='admineditkursy.php'>KURSY</A>\");
  55. print(&#092;"</TD>\");
  56. print(&#092;"</TR>\");
  57.  
  58. print(&#092;"<TR>\");
  59. print(&#092;"<TD BGCOLOR='#005100'>\");
  60. print(&#092;"<a href='admineditlinki.php'>LINKI</A>\");
  61. print(&#092;"</TD>\");
  62. print(&#092;"</TR>\");
  63.  
  64. print(&#092;"<TR>\");
  65. print(&#092;"<TD BGCOLOR='#005100'>\");
  66. print(&#092;"<a href='adminedittabelka.php'>TABELKA</A>\");
  67. print(&#092;"</TD>\");
  68. print(&#092;"</TR>\");
  69.  
  70. print(&#092;"<TR>\");
  71. print(&#092;"<TD BGCOLOR='#005100'>\");
  72. print(&#092;"<a href='admineditczarna.php'>CZARNA LISTA</A>\");
  73. print(&#092;"</TD>\");
  74. print(&#092;"</TR>\");
  75.  
  76. print(&#092;"<TR>\");
  77. print(&#092;"<TD BGCOLOR='#005100'>\");
  78. print(&#092;"<a href='admineditfora.php'>NAJLEPSZE FORA</A>\");
  79. print(&#092;"</TD>\");
  80. print(&#092;"</TR>\");
  81.  
  82. print(&#092;"<TR>\");
  83. print(&#092;"<TD BGCOLOR='#005100'>\");
  84. print(&#092;"<a href='adminedittoplista.php'>TOPLISTA</A>\");
  85. print(&#092;"</TD>\");
  86. print(&#092;"</TR>\");
  87.  
  88. print(&#092;"<TR>\");
  89. print(&#092;"<TD BGCOLOR='#00B900'>\");
  90. print(&#092;"Artykuły\");
  91. print(&#092;"</TD>\");
  92. print(&#092;"</TR>\");
  93.  
  94. print(&#092;"<TR>\");
  95. print(&#092;"<TD BGCOLOR='#005100'>\");
  96. print(&#092;"<a href='adminartnew.php'>NOWY</A>\");
  97. print(&#092;"</TD>\");
  98. print(&#092;"</TR>\");
  99.  
  100. print(&#092;"<TR>\");
  101. print(&#092;"<TD BGCOLOR='#005100'>\");
  102. print(&#092;"<a href='adminartedit.php'>EDYTUJ</A>\");
  103. print(&#092;"</TD>\");
  104. print(&#092;"</TR>\");
  105.  
  106. print(&#092;"<TR>\");
  107. print(&#092;"<TD BGCOLOR='#00B900'>\");
  108. print(&#092;"Newsy\");
  109. print(&#092;"</TD>\");
  110. print(&#092;"</TR>\");
  111.  
  112. print(&#092;"<TR>\");
  113. print(&#092;"<TD BGCOLOR='#005100'>\");
  114. print(&#092;"<a href='adminnewsnew.php'>NOWY</A>\");
  115. print(&#092;"</TD>\");
  116. print(&#092;"</TR>\");
  117.  
  118. print(&#092;"<TR>\");
  119. print(&#092;"<TD BGCOLOR='#005100'>\");
  120. print(&#092;"<a href='adminnewsedit.php'>EDYTUJ</A>\");
  121. print(&#092;"</TD>\");
  122. print(&#092;"</TR>\");
  123.  
  124. print(&#092;"<TR>\");
  125. print(&#092;"<TD BGCOLOR='#00B900'>\");
  126. print(&#092;"Tabelka\");
  127. print(&#092;"</TD>\");
  128. print(&#092;"</TR>\");
  129.  
  130. print(&#092;"<TR>\");
  131. print(&#092;"<TD BGCOLOR='#005100'>\");
  132. print(&#092;"<a href='admintabelkanew.php'>NOWA POZYCJA</A>\");
  133. print(&#092;"</TD>\");
  134. print(&#092;"</TR>\");
  135.  
  136. print(&#092;"<TR>\");
  137. print(&#092;"<TD BGCOLOR='#005100'>\");
  138. print(&#092;"<a href='admintabelkaedit.php'>EDYTUJ</A>\");
  139. print(&#092;"</TD>\");
  140. print(&#092;"</TR>\");
  141. print(&#092;"</TD>\");
  142. print(&#092;"<TD>\");
  143. print(&#092;"Edycja plików :\");
  144. print(readfile(&#092;"editnews.php\"));
  145. } else {
  146. print(&#092;"Nie przyznano dostępu\");
  147. }
  148. ?>
[PHP] pobierz, plaintext

Mam taki sobie skrypcik. I nie wiem co w nim jest złe. Proszę o napisanie L Co w tym jest złe questionmark.gif Wyskakuje coś takiego :
Cytat
Parse error: syntax error, unexpected '}' in c:\usr\krasnal\www\asd\admin\news.php on line 145

Dodam że mam coś podobnego :
[PHP] pobierz, plaintext 
  1. <STYLE type=\"text/css\">
  2. 	  a{
  3. 	  text-decoration:none;
  4. 	  }
  5. 	  </STYLE>
  6. <body bgcolor=\"#008000\" link=\"red\">
  7. <?
  8. if($pass ==  &#092;"admin\") {
  9.  
  10. print(&#092;"<CENTER>\");
  11.  
  12. print(&#092;"<TABLE BORDER='1' BORDERCOLOR='#000000'>\");
  13. print(&#092;"<TR>\");
  14. print(&#092;"<TD BGCOLOR='#00B900' WIDTH='975' height='100'>\");
  15. print(&#092;"<CENTER>\");
  16. print(&#092;"<FONT FACE='ARIAL' SIZE='10'>\");
  17. print(&#092;"<A HREF='#'>By White_Master</A>\");
  18. print(&#092;"</FONT>\");
  19. print(&#092;"</CENTER>\");
  20. print(&#092;"</TD>\");
  21. print(&#092;"</TR>\");
  22. print(&#092;"</TABLE>\");
  23.  
  24. print(&#092;"</CENTER>\");
  25.  
  26. print(&#092;"<TABLE BORDER='1' BORDERCOLOR='#000000'>\");
  27. print(&#092;"<TR>\");
  28. print(&#092;"<TD BGCOLOR='#00B900'>\");
  29. print(&#092;"Edytuj podstrony\");
  30. print(&#092;"</TD>\");
  31. print(&#092;"</TR>\");
  32.  
  33. print(&#092;"<TR>\");
  34. print(&#092;"<TD BGCOLOR='#005100'>\");
  35. print(&#092;"<a href='adminnews.php'>NEWS</A>\");
  36. print(&#092;"</TD>\");
  37. print(&#092;"</TR>\");
  38.  
  39.  
  40. print(&#092;"<TR>\");
  41. print(&#092;"<TD BGCOLOR='#005100'>\");
  42. print(&#092;"<a href='admineditgptr.php'>O GPTR</A>\");
  43. print(&#092;"</TD>\");
  44. print(&#092;"</TR>\");
  45.  
  46. print(&#092;"<TR>\");
  47. print(&#092;"<TD BGCOLOR='#005100'>\");
  48. print(&#092;"<a href='admineditklamm.php'>KLAMM I LOSE</A>\");
  49. print(&#092;"</TD>\");
  50. print(&#092;"</TR>\");
  51.  
  52. print(&#092;"<TR>\");
  53. print(&#092;"<TD BGCOLOR='#005100'>\");
  54. print(&#092;"<a href='admineditkursy.php'>KURSY</A>\");
  55. print(&#092;"</TD>\");
  56. print(&#092;"</TR>\");
  57.  
  58. print(&#092;"<TR>\");
  59. print(&#092;"<TD BGCOLOR='#005100'>\");
  60. print(&#092;"<a href='admineditlinki.php'>LINKI</A>\");
  61. print(&#092;"</TD>\");
  62. print(&#092;"</TR>\");
  63.  
  64. print(&#092;"<TR>\");
  65. print(&#092;"<TD BGCOLOR='#005100'>\");
  66. print(&#092;"<a href='adminedittabelka.php'>TABELKA</A>\");
  67. print(&#092;"</TD>\");
  68. print(&#092;"</TR>\");
  69.  
  70. print(&#092;"<TR>\");
  71. print(&#092;"<TD BGCOLOR='#005100'>\");
  72. print(&#092;"<a href='admineditczarna.php'>CZARNA LISTA</A>\");
  73. print(&#092;"</TD>\");
  74. print(&#092;"</TR>\");
  75.  
  76. print(&#092;"<TR>\");
  77. print(&#092;"<TD BGCOLOR='#005100'>\");
  78. print(&#092;"<a href='admineditfora.php'>NAJLEPSZE FORA</A>\");
  79. print(&#092;"</TD>\");
  80. print(&#092;"</TR>\");
  81.  
  82. print(&#092;"<TR>\");
  83. print(&#092;"<TD BGCOLOR='#005100'>\");
  84. print(&#092;"<a href='adminedittoplista.php'>TOPLISTA</A>\");
  85. print(&#092;"</TD>\");
  86. print(&#092;"</TR>\");
  87.  
  88. print(&#092;"<TR>\");
  89. print(&#092;"<TD BGCOLOR='#00B900'>\");
  90. print(&#092;"Artykuły\");
  91. print(&#092;"</TD>\");
  92. print(&#092;"</TR>\");
  93.  
  94. print(&#092;"<TR>\");
  95. print(&#092;"<TD BGCOLOR='#005100'>\");
  96. print(&#092;"<a href='adminartnew.php'>NOWY</A>\");
  97. print(&#092;"</TD>\");
  98. print(&#092;"</TR>\");
  99.  
  100. print(&#092;"<TR>\");
  101. print(&#092;"<TD BGCOLOR='#005100'>\");
  102. print(&#092;"<a href='adminartedit.php'>EDYTUJ</A>\");
  103. print(&#092;"</TD>\");
  104. print(&#092;"</TR>\");
  105.  
  106. print(&#092;"<TR>\");
  107. print(&#092;"<TD BGCOLOR='#00B900'>\");
  108. print(&#092;"Newsy\");
  109. print(&#092;"</TD>\");
  110. print(&#092;"</TR>\");
  111.  
  112. print(&#092;"<TR>\");
  113. print(&#092;"<TD BGCOLOR='#005100'>\");
  114. print(&#092;"<a href='adminnewsnew.php'>NOWY</A>\");
  115. print(&#092;"</TD>\");
  116. print(&#092;"</TR>\");
  117.  
  118. print(&#092;"<TR>\");
  119. print(&#092;"<TD BGCOLOR='#005100'>\");
  120. print(&#092;"<a href='adminnewsedit.php'>EDYTUJ</A>\");
  121. print(&#092;"</TD>\");
  122. print(&#092;"</TR>\");
  123.  
  124. print(&#092;"<TR>\");
  125. print(&#092;"<TD BGCOLOR='#00B900'>\");
  126. print(&#092;"Tabelka\");
  127. print(&#092;"</TD>\");
  128. print(&#092;"</TR>\");
  129.  
  130. print(&#092;"<TR>\");
  131. print(&#092;"<TD BGCOLOR='#005100'>\");
  132. print(&#092;"<a href='admintabelkanew.php'>NOWA POZYCJA</A>\");
  133. print(&#092;"</TD>\");
  134. print(&#092;"</TR>\");
  135.  
  136. print(&#092;"<TR>\");
  137. print(&#092;"<TD BGCOLOR='#005100'>\");
  138. print(&#092;"<a href='admintabelkaedit.php'>EDYTUJ</A>\");
  139. print(&#092;"</TD>\");
  140. print(&#092;"</TR>\");
  141.  
  142. } else {
  143. print(&#092;"Hasło nie poprawne\");
  144. }
  145. ?>
[PHP] pobierz, plaintext

I tutaj jest wszystko dobrze
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 3)
borec
post
Post #2





Grupa: Zarejestrowani
Postów: 260
Pomógł: 0
Dołączył: 18.07.2003
Skąd: Tarnów

Ostrzeżenie: (0%)
-----

a sprobuj tak:
[PHP] pobierz, plaintext 
  1. <?php if ($_SERVER['HTTP_REFERER'] == '.../admin.php?pass=admin'): ?>
  2.  
  3. tu kod html ten ktory masz w printach
  4.  
  5. <?php endif; ?>
[PHP] pobierz, plaintext


--------------------
Gentoo Linux 64bit / PHP 5.2 / MySQL 5.1
-> Administracja serwerami Linux i FreeBSD
Go to the top of the page
+Quote Post
dr_bonzo
post
Post #3





Grupa: Przyjaciele php.pl
Postów: 5 724
Pomógł: 259
Dołączył: 13.04.2004
Skąd: N/A

Ostrzeżenie: (0%)
-----

1. in c:\usr\krasnal\www\asd\admin\news.php on line 145
pokaz ta linie w tym pliku

2. nie stosuj zabezpieczen polegajacych na sprawdzeniu referera -- user moze wyslac dowolnego referera.

3. 
[PHP] pobierz, plaintext 
  1. <?php
  2. print( &#092;"<a href='admintabelkaedit.php'>EDYTUJ</A>\");
  3. # zle to zapisujesz, zrob tak
  4. print( &#092;"<a href=\"admin/tabelka/edit.php\">EDYTUJ</A>\");
  5. ?>
[PHP] pobierz, plaintext

wewnatrz " i " ciagi znakow "\t" "\n", """ i kilka innych jest specjalnie traktowanych (tabulator, nowa linia) wiec znak \ musisz zapisac jako \\


--------------------
Nie lubię jednorożców.
Go to the top of the page
+Quote Post
-pytaniowiec-
post
Post #4





Goście
dzięki biggrin.gif
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 20.08.2025 - 01:13
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn