1. PHP / Говнокод #16582

    +158

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    function in($param) {
	global
		$_POST,
		$_GET;

	preg_match('#([^\[]+)(.*)#',$param,$match);
	$match[2]=str_replace('[','["',$match[2]);
	$match[2]=str_replace(']','"]',$match[2]);
	$param2=eval('return htmlspecialchars(strip_tags($_POST["'.$match[1].'"]'.$match[2].'));');
	if($param2=='' && $match[2]=='') {
		$param2=eval('return htmlspecialchars(strip_tags($_GET["'.$match[1].'"]));');
	}
	return $param2;
}

    Функция для фильтрации входящих переменных.

    Запостил: berejant, 23 Августа 2014

    Комментарии (12) RSS

    • ava gost 24.08.2014 18:32 # 0 

      a"]))%00system("rm -rf")#

      ?
      Ответить

      • ava berejant 31.12.2014 11:25 # 0

        аргумент $param указывается в коде, а не приходит от клиента.
        Поэтому уязвимость весьма сомнительная.
        Ответить

    • ava guest 03.01.2015 02:18 # 0

      Если в коде евал есть
      Значит автор пидарас

      Если код на пхп
      Значит точно пидарас
      Ответить

      • ava 1024-- 03.01.2015 13:56 # +2

        Когда евал встречаю в коде,
        Прям вижу: входит и выходит,
        В ходу и плёточка, и кнут,
        Жестоко автора 36%7.

        P.S. Почему нельзя было сразу написать, нормально и в рифму: "Если в коде есть евал, значит автор в рот давал"?
        Ответить

        • ava guest 03.01.2015 18:48 # +1

          Мб брал?
          Ответить

          • ava 1024-- 03.01.2015 18:53 # 0

            Чёрт, и правда. Я погнался за рифмой и затуманил смысл.
            Хотя, богат русский язык, "давал" можно понять как "брал".

            P.S. "Если в коде есть евал, значит автор х_й в рот брал"
            Ответить

            • ava guest 03.01.2015 20:16 # 0

              Не уподобляйся этому еблану.
              p.s. рифма - хуйня, в обоих случаях.
              Ответить

            • ava guest 04.01.2015 01:39 # 0

              Оговорочка по фрейду
              Ответить

      • ava bormand 03.01.2015 14:14 # +1

        Евал я ваш "PHP".
        Ответить

    Добавить комментарий