Лучший говнокод за всё время

Лучший говнокод

В номинации:

Лучший рейтинг
Самый комментируемый

За время:

PHP / Говнокод #7180

+156

1
2

$postid = htmlspecialchars($_POST['postid']);
mysql_query("UPDATE posts SET comments = comments + 1 WHERE id = $postid");

Кусок из Light CMS :)

invision70, 06 Июля 2011

Комментарии (4)

PHP / Говнокод #6918

+156

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

class sqlinj
{
...
public $liste=array("=","\'","\"","*","\-","declare","char","set","cast","convert","drop","exec","meta","script","select","truncate","insert","delete","union","update","create","where","join","information_schema","table_schema","into");
...
private function tumsorgular($yapilacak){ 
            switch ($yapilacak){ 
            case "post": 
            $this->islet=array("POST"); 
            break; 
            case "get": 
            $this->islet=array("GET"); 
            break; 
            case "request": 
            $this->islet=array("REQUEST"); 
            break; 
            case "aio": 
            $this->islet=array("POST","GET","REQUEST"); 
            break; 
        }     
        foreach($this->islet as $islem){ 
        eval('foreach($_'.$islem.' as $ad=>$deger){ 
            $_'.$islem.'[$ad]=$deger; 
            foreach($this->liste as $bul){ 
            $_'.$islem.'[$ad]=str_replace($bul,"\\\".$bul."\\\",$_'.$islem.'[$ad]); 
            } 
        } 
...
}

[url=http://www.phpclasses.org/browse/file/35305.html]Basic SQL Injection Protection[/url]
Cleanup harmful text from request parameters

Взято с phpclasses.org.
Новый тип говнокода- турецкий(описание: расходится по швам при первой носке)

А чё, ... не попортим так хакнем ;D

AlexanderC, 10 Июня 2011

Комментарии (12)

PHP / Говнокод #6826

+156

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

// ...html-параша и верстка таблицей	
<?php
	
	if (isset($charsetList)) {
		echo "<tr>";
		echo "<td class=\"inputfield\">";
		echo __("Charset") . ":";
		echo "</td>";
		echo "<td>";
		echo "<select id=\"DBCHARSET\">";
		echo "<option></option>";
		
		$defaultCharSql = $conn->query("SHOW VARIABLES LIKE 'character_set_server'");
		
		if ($conn->isResultSet($defaultCharSql)) {
			$defaultCharset = $conn->result($defaultCharSql, 0, "Value");
		}
		
		foreach ($charsetList as $charset) {
			echo "<option value=\"" . $charset . "\"";
			
			if (isset($defaultCharset) && $charset == $defaultCharset) {
				echo ' selected="selected"';
			}
			
			echo ">" . $charset . "</option>";
		}
		echo "</select>";
		echo "</td>";
		echo "</tr>";
	}
	
	?>
// ... html-параша

Кусок кода системы управления MySQL. http://www.sqlbuddy.com/
Посмотрел в код и потянуло блевать.

Yurik, 03 Июня 2011

Комментарии (7)

PHP / Говнокод #6759

+156

1

$value['VALUE'] = htmlspecialchars(str_replace(array("<",">"), "\"", $value['VALUE']));

Безопасность на высоте. То, что потом приходят совершенно нечитаемые данные -- это ничего.

ftr, 26 Мая 2011

Комментарии (4)

PHP / Говнокод #6603

+156

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

class CLoader
{
	protected static $_importPaths = array(APPLICATION_PATH);
	
	public static function import($path)
	{
		self::$_importPaths[] = APPLICATION_PATH . '/' . $path;
	}
	
	public function classExist($className)
	{
		return class_exists($className) || interface_exists($className);
	}
	
	public static function autoload($className)
	{
		foreach(self::$_importPaths as $path)
		{
			if(is_file($fileName = $path . '/' . $className . '.php'))
			{
				include $fileName;
				break;
			}
		}
	}
}

spl_autoload_register(array('CLoader', 'autoload'));

Гавнокод или нет? Идея в том, чтобы нормально можно было написать if(CLoader::classExist('Router'))...

Может я чего не дочитал, но если добавлять пути с либами в include_path, а в функции autoload просто писать include $className . '.php', то class_exists('Router') выкинет ошибку, если файл Router.php не найден.

Jetti, 09 Мая 2011

Комментарии (11)

JavaScript / Говнокод #6553

+156

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15

function newImage(arg) {
    if (document.images) {
        rslt = new Image();
        rslt.src = arg;
        return rslt;
    }
}

function preloadImages() {
          newImage("bigphoto/kran.jpg");
          newImage("bigphoto/z1.jpg");
          newImage("bigphoto/z2.jpg");
          newImage("bigphoto/truba.jpg");
          newImage("bigphoto/put.jpg");
}

moonie, 05 Мая 2011

Комментарии (3)

JavaScript / Говнокод #6466

+156

01
02
03
04
05
06
07
08
09
10

function check() {

if (document.login.user.value == "user" &&
document.login.password.value == "correct_password")
    window.location.href = 'http://this.site/login.html';
else
    window.location.href = 'http://this.site/loginfehler.html';

return false;
}

Функция входа, хуле

jQuery, 24 Апреля 2011

Комментарии (37)

PHP / Говнокод #6461

+156

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

//было:
	function query($sque){
		$sque = mysql_real_escape_string($sque,$this->hdb);
		$res = mysql_query($sque,$this->hdb);
		if(!$res){
			echo 'Invalid query: '.mysql_error().'; ';
			return 0;
		}
		return $res;
	}
//добавил:
//так как предыдущая функция иногда косячила запрос
	function sensiblequery($sque,$arr){
		for($i = 0; $i<count($arr); ++$i){
			$arr[$i] = mysql_real_escape_string($arr[$i],$this->hdb);
			$pattern = "/{var$i}/";
			$sque = preg_replace($pattern, $arr[$i], $sque);	
		}
		$res = mysql_query($sque,$this->hdb);
		if(!$res){
			echo 'Invalid query: '.mysql_error().'; ';
			return 0;
		}
		return $res;
	}

Такое ощущение что написал говно. Если это так подскажите как адекватней сделать...

greshnik, 23 Апреля 2011

Комментарии (24)

JavaScript / Говнокод #6433

+156

01
02
03
04
05
06
07
08
09
10
11
12
13

// #1
this.vml_capable = (document.all && !(navigator.userAgent.indexOf("Opera")>=0)) ? true : false;

// #2
styleSheet.addRule("v\\: *", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:roundrect", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:oval", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:roundrect", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:fill", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:line", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:shape", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:polyline", "behavior:url(#default#VML); position:absolute" );
styleSheet.addRule("v\\:stroke", "behavior:url(#default#VML); position:absolute" );

Библиотека svg2vml

albburtsev, 21 Апреля 2011

Комментарии (0)

Говнокод: по колено в коде.