1. PHP / Говнокод #3659

    +162

    1. 1
    2. 2
    3. 3
    4. 4
    if(!$_GET['q']) die(header("HTTP/1.0 404 Not Found"));
$_GET['q'] = str_replace('sec/',false,$_GET['q']);
$_GET['q'] = str_replace('/files/',false,$_GET['q']);
pg_query('INSERT INTO download (date,file,ip) VALUES ('NOW()','" . $_GET['q'] . "', '{$_SERVER['REMOTE_ADDR']}')');

    принятие запроса из GET и запись в базу

    Запостил: agent-0007, 07 Июля 2010

    Комментарии (16) RSS

    • ava Lure Of Chaos 07.07.2010 17:42 # 0

      die(header("HTTP/1.0 404 Not Found")); - это сильно.
      заменять стринг на бул - тоже.
      а сованимем обратно в суперглобал уже не удивишь бывалого пхписта
      Ответить

    • ava telnet 07.07.2010 17:49 # +6

      О, да это элитный говнокодер-небыдло. Он юзает PostgreSQL вместо MySQL. Мозгов это ему, конечно же, не прибавляет, но сам факт заставляет как минимум удивиться. К слову, код нерабочий, в 4-й строчке сплошная хрень.
      Ответить

      • ava mrbig66 07.07.2010 18:13 # 0

        Запутался в кавычках.
        Ответить

      • ava Анонимус 07.07.2010 19:11 # +9

        Q: Ваш продут позволяет работать с postgres?
        A: да, надо просто автозаменой заменить все mysql_ на pg_
        Ответить

        • ava telnet 07.07.2010 19:23 # 0

          Охохо, желаю успехов тому, кто попробует перевести аппликуху на Постгрес этим способом =)
          Ответить

      • ava guestinho 07.06.2016 00:11 # 0

        >>php
        >>небыдло

        не бывает
        Ответить

        • ava inkanus-gray 07.06.2016 00:16 # 0

          На оценку:
          https://github.com/MindyPHP/Mindy_Orm
          https://github.com/buldezir/dja_orm
          Ответить

          • ava guest 07.06.2016 02:36 # 0

            В стране квадратных лисапедов

            https://github.com/buldezir/dja_orm/blob/master/src/Dja/Util/Functions.php
            formatBytes
            Ответить

    • ava Безымянный 07.07.2010 22:46 # +12

      http://site.ru/?q=');drop table download;
      Ответить

    • ava ver 14.07.2010 17:32 # 0

      Доставило XD
      Ответить

      • ava WebKill_HochetVBan 14.07.2010 18:15 # 0

        GET, конечно, предназначен, что-бы доставлять данные, но сомневаюсь, что в таком говнокоде это возможно...
        Ответить

        • ava ver 14.07.2010 18:17 # 0

          Если код немного подплавить - будет вполне рабочее говно :)
          Ответить

          • ava Lure Of Chaos 14.07.2010 20:29 # 0

            здесь - да, но обычно, лучше написать заново, держа старый вариант перед глазами. Если кусок не говно - лучше скопипастить в новый
            Ответить

    Добавить комментарий