1. PHP / Говнокод #20327

    +5

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    $sql = mysql_query("SELECT * FROM `news` ORDER BY `id` DESC LIMIT 1");
while($sql1 = mysql_fetch_assoc($sql))
{
echo ''.smile(bb($sql1['text'])).'<br />
Добавил: '.nick($sql1['avtor']).'<br />
<a href="/news/comment'.$sql1['id'].'">Комментарии:</a> ('.mysql_result(mysql_query('select count(`id`) from `news_com` where `news` = "'.$sql1['id'].'"'),0).')';
if($user['id']) {
echo '<br /><a href="?news='.$sql1['id'].'">Скрыть новость</a>';}
if(isset($_GET['news']))
{
$news= trim(intval($_GET['news']));
 mysql_query("UPDATE `users` SET `news` = '".$news."' WHERE `id` = '".$user['id']."'");
header('Location: '.$HOME.'');
}
}

    Исходники супер сильной cms 2016 ! Встречайте StrongCMS! Версия движка 1.1. Скачать можно на strongcms.ru :)

    Запостил: eskrano, 05 Июля 2016

    Комментарии (11) RSS

    • ava guest 05.07.2016 21:13 # 0

      А описать что не так, трудно что-ли?
      Ответить

      • ava guesto 05.07.2016 21:24 # 0

        я тоже не понимаю что не так

        типичный код для ПХП
        Ответить

      • ava snowtester 06.07.2016 17:27 # +1

        да это полный "П"
        а разделении логики серверной и UI не слышали ни разу?
        Ответить

    • ava guest 05.07.2016 21:24 # 0

      $sql = mysql_query("SELECT * FROM `news` ORDER BY `id` DESC LIMIT 1");

      Добавил: '.nick($sql1['avtor']).'<br />
      Ответить

    • ava guest 05.07.2016 22:17 # +3

      Как можно передавать заголовки после вывода содержимого???
      Ответить

    • ava guest 05.07.2016 22:43 # +3

      о, новая говноцмс
      Ответить

    • ava inkanus-gray 06.07.2016 17:30 # +3 

      intval($_GET['news'])


      Ну вот, даже какая-никакая защита от SQL-инъекции.
      Ответить

    • ava guest 19.07.2016 08:16 # 0

      Зачем использовать while если запрос возвращает 1 строку?
      Ответить

    • ava guest 19.07.2016 08:19 # 0

      И на кой хер юзать trim после intval ? который приводит к инту, а пробел подразумевает стринг?
      Ответить

    Добавить комментарий