Forum PHP.pl

[PHP] pobierz, plaintext 
<?php
include($_GET['plik']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$katalog = opendir('./'); /* skrypt otwiera katalog w którym się znajduje (zostaje wywołany */
 
while ($plik = readdir($katalog)) {
 
	  unlink($file);
 
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include('./'.$_GET['katalog']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?include $_GET['id'].'.php';?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=$_GET['id'].'.php';
if(file_exists($file)) {
include $file;
} else {
echo 'Błąd 404';
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
<form action='ksiega.php' method='post'>
<input type='text' name='nick' value='twoj nick'>
<textarea name='tekst'>Twoj tekst</textarea>
<input type='submit' value='Wyslij'>
</form>
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$zawartosc='<b>'.$nick.'</b><br>'.$tekst.'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

• 1. Możliwość wstawienia dowolnej długości nicka/tekstu
• 2. Umieszczanie kodu !!html!!
• 3. wpis danych przez ?nick=nick&tekst=txt
• 4. możliwość uszkodzenia pliku data.txt przez wpisywanie sie przez 2 osoby w tym samym momencie
• 5. użycie kodu php

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$nick=stripslashes($nick);
$tekst=stripslashes($tekst);
if(strlen($nick>10)) {
die('Za długi nick');
} elseif(strlen($tekst>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$nick.'</b><br>'.$tekst.'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$nick=stripslashes($nick);
$tekst=stripslashes($tekst);
 
$nick=strip_tags($nick);
$tekst=strip_tags($tekst);
 
if(strlen($nick>10)) {
die('Za długi nick');
} elseif(strlen($tekst>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$nick.'</b><br>'.$tekst.'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$_GET['nick']=stripslashes($_GET['nick']);
$_GET['tekst']=stripslashes($_GET['tekst']);
$_GET['nick']=strip_tags($_GET['nick']);
$_GET['tekst']=strip_tags($_GET['tekst']);
 
if(strlen($_GET['nick']>10)) {
die('Za długi nick');
} elseif(strlen($_GET['tekst']>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$_GET['nick'].'</b><br>'.$_GET['tekst'].'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$_GET['nick']=stripslashes($_GET['nick']);
$_GET['tekst']=stripslashes($_GET['tekst']);
flock($file, 2);
$_GET['nick']=strip_tags($_GET['nick']);
$_GET['tekst']=strip_tags($_GET['tekst']);
 
if(strlen($_GET['nick']>10)) {
die('Za długi nick');
} elseif(strlen($_GET['tekst']>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$_GET['nick'].'</b><br>'.$_GET['tekst'].'<br><br>';
fwrite($file, $zawartosc);
flock($file, 3);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
define('x', true);
include 'lol.php';
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
if(!x) die();
//reszta pliku
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$Section=$_GET['Section'];
 
if($Section!='Main' &&
$Section!='Activate' &&
$Section!='Kolejna_strona' &&
$Section!='Inna_strona' &&
$Section!='Regulamin')
header("Location: ?Section=Main");
else include_once($Section.".php");
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$_GET[ 'Section' ] = ( empty( $_GET[ 'Section' ] ) ) ? 'Main' : '';
 
$arrAllowSection = array(
						  'Main'		=> 'Main.php',
						  'Activate'	=> 'Activate.php',
						  'Inna_strona' => 'Inna_strona.php',
						  'Regulamin'   => 'Regulamin.php'
						);
 
if( in_array( $_GET[ 'Section' ], $arrAllowSection ) )
{
	include_once( $arrAllowSection[ $_GET[ 'Section' ] ] );
}
else
{
	include_once( $arrAllowSection[ 'Main' ] );
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include_once(((isset($_GET[ 'Section' ]) && !empty($_GET[ 'Section' ])) && is_file(str_replace(array(".","/"),"",$_GET['Section']).".php"))?str_replace(array(".","/"),"",$_GET['Section']).".php":'Main.php');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
switch($_GET['id']){
case 'aa': include('aa.php');break;
case 'bb': include('bb.php');break;
default:   include('main.php');
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
	 function get_page()
	{
	/*metoda zajmuje sie analizowaniem zmiennej p
	zgodnie z jej wartoscia przerzuca skrypt do 
	metody link_wartosc
	*/
	if (!isset($_GET['p']))
	{
 
		$this->link_index();
	}
	else
	{
		$a=strtolower($_GET['p']);
		$a=ereg_replace('([^a-z0-9_-])',"",$a);
		if ($a=="")
		{
			$this->link_index();
		}
		else
		{
			$z=method_exists($this,"link_".$a);
			if ($z==1)
			{
				eval('$this->link_'.$a.'();');
			}else{
				$this->error();
			}
		}
	}
 
	}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include($_GET['plik']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$katalog = opendir('./'); /* skrypt otwiera katalog w którym się znajduje (zostaje wywołany */
 
while ($plik = readdir($katalog)) {
 
	  unlink($file);
 
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include('./'.$_GET['katalog']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
include('http://www.domena.pl/skrypt.php');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
include($zmienna);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
include('katalog/'.$zmienna.'.php');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include($_GET['file']);
?>
[PHP] pobierz, plaintext