http://marezo.scholaris.pl/marezo/news/administracja.phpsciagnelem skrypt z systeme newsow i instrukcji bylo zeby tylko haslo zminic zminilem haslo na abc i jak wpisuje to haslo to nic sie niedzieje
tu jest kod zrodlowy administracja.php
<?
// TVnews wersja 1.2 by Michał Ciecierski
include("haslo.php");
function podaj() {
include("haslo.php");
echo ("<p align=center><font face=Verdana color=blue size=5><b>Administracja</b><p><font color=black size=2><form method=post action=administracja.php><p align=center><font face=Verdana size=2>Hasło: <input type=password name=haslo size=20><br><input type=submit value=Logon></font></p></form><hr noshade size=1>"); }
if ("$haslo"=="$pass") {
prawidlowe();
}
function prawidlowe() {
echo ("<p align=center><font face=Verdana color=blue size=5><b>Administracja</b></font><table border=0><tr><td><form method=post action=administracja.php><input type=hidden name=act value=nwewww><input type=submit value="Nowy news
"><input type=hidden name=haslo value=$pass></form><td><form method=post action=administracja.php><input type=hidden name=act value=ewdwiwtw><input type=submit value="Edycja newsa
"><input type=hidden name=haslo value=$pass></form></td><td><form method=post action=administracja.php><input type=hidden name=pok value=tak><input type=hidden name=haslo value=$pass><input type=submit value="Wy
¶
;wietl newsy
"></form></td><td><form method=post action=administracja.php><input type=submit value="Usuń newsa
"><input type=hidden name=act value=uwswuwnw><input type=hidden name=haslo value=$pass></form></td></tr></table><font face=verdana size=2>created by Michał 'The Vill' Ciecierski<br>wersja 1.2<hr noshade size=1 color=black>");
}
include("haslo.php");
if ($act=="nwewww") {
if ($haslo==$pass) {
echo("<p align=center><font size=4 face=Verdana color=#0000FF><b>Dodawanie newsa</b></font></p><form method=POST action=administracja.php?act=nowy><p align=center><font size=2 face=Verdana><b>Ksywa: <input type=text name=ksywa size=20></b></font></p><p align=center><font size=2 face=Verdana><b>Email: <input type=text name=email size=20></b></font></p><p align=center><font size=2 face=Verdana><b>Temat: <input type=text name=temat size=33></b></font></p><p align=center><font size=2 face=Verdana><b>Tre¶ć: <textarea rows=5 name=tresc cols=25></textarea></b></font></p><p align=center><font size=2 face=Verdana><b><input type=submit value=Wy¶lij><input type=hidden name=haslo value=$pass></b></font></p></form><p align=center></a>"); }
}
if ($act=="nowy") {
include("haslo.php");
if($haslo==$pass) {
// Kolejny numer
if(!$tresc) {
echo("<font face=verdana size=2>podaj zawarto¶ć!"); }
else {
$godzina = date('H:i:s');
$liczenie = fopen("./licz.txt", "r"); $poprzedni = fread ($liczenie, 999
);
$poprzedni++;
$liczenien = fopen("./licz.txt", "w"); fputs ($liczenien, $poprzedni);
// Zapisywanie newsa
$plik = fopen ("./$poprzedni.txt", "w"); fputs ($plik, "<font face=Verdana size=2 color=black><b>$temat</b><br><font face=Verdana size=1 color=#808080>$data, $godzina<br><font face=Verdana size=2 color=black>$tresc<br><a href=mailto:$email>$ksywa</a><p>");
echo ("<font face=verdana size=2>News pomy¶lnie zapisany!<p>"); }}
}
if ($act=="ewdwiwtw") {
include("haslo.php");
if($haslo==$pass) {
echo("<p align=center><font size=4 face=Verdana color=#0000FF><b>Edycja newsa</b></font><form method=POST action=administracja.php><input type=hidden name=act value=edycja><p align=center><b><font size=2 face=Verdana>Podaj numer newsa: <input type=text name=numer size=20><input type=hidden name=haslo value=$pass><input type=submit value=OK></font></b></p></form>"); }
}
if ($act=="edycja") {
include("haslo.php");
if($haslo==$pass) {
if ("$menu"=="") {
include("haslo.php");
if($haslo==$pass) {
// Edycja newsów
$plik = fopen ("./$numer.txt", "r"); $cownim = fread ($plik, 99999
);
function zmien($cownim) {
return $cownim;
}
$cownim = zmien($cownim);
echo ("<p align=center><font size=4 face=Verdana color=#0000FF><b>Edycja newsa</b></font><p><font face=Verdana size=2><b>Zawarto¶ć pliku:</b><p>");
echo("<form method=POST action=administracja.php?act=edycja><p align=center><b>Nowa zawarto¶ć pliku:</b> <p align=center> <textarea rows=10 name=tresc cols=40></textarea><input type=hidden name=menu value=zapisz><input type=hidden name=haslo value=$pass><input type=hidden name=numerek value=$numer></p><p align=center><input type=submit value=Wy¶lij></p></form>"); }
else {
echo("<font face=Verdana size=2>nie ma takiego newsa!"); }}
}
if ("$menu"=="zapisz") {
include("haslo.php");
if($haslo==$pass) {
// Zapisywanie
$plikn = fopen ("./$numerek.txt", "w");
$pliknn = fopen ("./$numerek.txt", "r"); $cownim = fread ($pliknn, 99999
);
echo ("<p align=center><font size=4 face=Verdana color=#0000FF><b>News zapisany</b></font><p><font face=Verdana size=2><b>Nowa zawarto¶ć pliku numer $numerek:</b><p>$tresc<p><form action=administracja.php method=post><input type=hidden name=haslo value=$pass></form>"); }}
}
}
if ($act=="uwswuwnw") {
if($haslo==$pass) {
echo ("<p align=center><font size=4 face=Verdana color=#0000FF><b>Usuwanie newsów</b></font><p><form method=POST action=administracja.php?act=uwswuwnw&us=pot><p align=center><font face=Verdana size=2><b>Podaj numer newsa do usunięcia:</b> <input type=text name=ktory size=20><input type=submit value=OK><input type=hidden name=haslo value=$pass></p></form>");
if ($us=="pot") {
echo("Usuń plik z newsem numer $ktory:<p><a href=administracja.php?act=uwswuwnw&us=tak&ktory=$ktory&haslo=$pass>usuń</a>"); }
else {
echo("nie ma takiego newsa!"); }}
if ($us=="tak") {
$plik = fopen ("./$ktory.txt", "w");
if ("$ktory">0) {
echo ("<p><b>News pomy¶lnie usunięty!</b>"); }}
}}
if($pok=="tak") {
if($haslo==$pass) {
echo("<p align=center><font size=4 face=Verdana color=#0000FF><b>Wszystkie newsy</b></font><p>");
$plik = fopen ("./licz.txt", "r"); $wyswietl = fread ($plik, 999
);
function odczyt() {
$otworz = fopen ("./$wyswietl.txt", "r"); $pobierz = fread ($otworz, 999999
);
echo ("<font face=Verdana size=2>News numer $wyswietl:<br>");
$wyswietl--;
if($wyswietl>0) {
odczyt();
}
}
if($wyswietl>0) {
odczyt();
}
}
}
if(!$haslo) {
podaj();
}
?>