- 1
- 2
- 3
function my_sql_query($query){
return mysql_query($query);
}
Нашли или выдавили из себя код, который нельзя назвать нормальным, на который без улыбки не взглянешь? Не торопитесь его удалять или рефакторить, — запостите его на говнокод.ру, посмеёмся вместе!
+167
function my_sql_query($query){
return mysql_query($query);
}
+32
if (!empty($forum_actions))
{
?>
<div class="linksb">
<div class="inbox crumbsplus">
<p class="subscribelink clearb"><?php echo implode(' - ', $forum_actions); ?></p>
</div>
</div>
<?php
}
?>
<div id="brdstats" class="block">
<h2><span><?php echo $lang_index['Board info'] ?></span></h2>
<div class="box">
<div class="inbox">
<dl class="conr">
<dt><strong><?php echo $lang_index['Board stats'] ?></strong></dt>
<dd><span><?php printf($lang_index['No of users'], '<strong>'.forum_number_format($stats['total_users']).'</strong>') ?></span></dd>
<dd><span><?php printf($lang_index['No of topics'], '<strong>'.forum_number_format($stats['total_topics']).'</strong>') ?></span></dd>
<dd><span><?php printf($lang_index['No of posts'], '<strong>'.forum_number_format($stats['total_posts']).'</strong>') ?></span></dd>
</dl>
<dl class="conl">
<dt><strong><?php echo $lang_index['User info'] ?></strong></dt>
<dd><span><?php printf($lang_index['Newest user'], $stats['newest_user']) ?></span></dd>
<?php
if ($pun_config['o_users_online'] == '1')
{
// Fetch users online info and generate strings for output
$num_guests = 0;
$users = array();
$result = $db->query('SELECT user_id, ident FROM '.$db->prefix.'online WHERE idle=0 ORDER BY ident', true) or error('Unable to fetch online list', __FILE__, __LINE__, $db->error());
while ($pun_user_online = $db->fetch_assoc($result))
{
if ($pun_user_online['user_id'] > 1)
{
if ($pun_user['g_view_users'] == '1')
$users[] = "\n\t\t\t\t".'<dd><a href="profile.php?id='.$pun_user_online['user_id'].'">'.pun_htmlspecialchars($pun_user_online['ident']).'</a>';
else
$users[] = "\n\t\t\t\t".'<dd>'.pun_htmlspecialchars($pun_user_online['ident']);
}
else
++$num_guests;
}
главная страница форумного движка fluxbb
moar тут по сцылке https://github.com/fluxbb/fluxbb/blob/fluxbb-1.4/index.php
Блядь... зато скока у них там этого самого прекрасно пафоса про секурность и прочие ништяки.
Имхо пора на написание опенсорсного говнокода давать лицензию сродни водительским правам
+175
//из какого то мануала
Switch($_POST['ingame'])
{
case $_POST['ingame']:{
//тут какая то ебень
}
}
Судя по всему - мануал реально удался.. и там в скобках реально какая то ебень!
+168
if ($_POST['role'] == 's')
{
}
elseif ($_POST['role'] == 't')
{
}
else echo "Попытка наебать";
Интересная заглушка ;)
+162
<?
defined ('brist') or die('А Вы не охуели ли лазить по таким файлам? оО <br> КГБ уже едет к Вам. Ждите.');
switch ($firstl) {
case "А":
include("config.php");
$db = mysql_connect($dblocation, $dbuser, $dbpasswd);
mysql_select_db("$dbname",$db);
$resultat = mysql_query("SELECT * FROM a WHERE word='$searchword'",$db);
$mr = mysql_fetch_array($resultat);
$idd = $mr['id'];
if (empty($mr['id'])) {
print "Слово в базе не найдено. Возможно вы допустили ошибку, или просто это слово еще не было добавлено.";
}
else {
$result = mysql_query("select * from a where id='$idd'",$db);
$row2 = mysql_fetch_array($result);
?> <font size="+3"> <? print $row2['word']."<br>"; ?> </font> <?
print $row2['opisanie'];
}
break;
case "Б":
include("config.php");
$db = mysql_connect($dblocation, $dbuser, $dbpasswd);
mysql_select_db("$dbname",$db);
$resultat = mysql_query("SELECT * FROM b WHERE word='$searchword'",$db);
$mr = mysql_fetch_array($resultat);
$idd = $mr['id'];
if (empty($mr['id'])) {
print "Слово в базе не найдено. Возможно вы допустили ошибку, или просто это слово еще не было добавлено.";
}
else {
$result = mysql_query("select * from b where id='$idd'",$db);
$row2 = mysql_fetch_array($result);
?> <font size="+3"> <? print $row2['word']."<br>"; ?> </font> <?
print $row2['opisanie'];
}
break;
case "В":
include("config.php");
$db = mysql_connect($dblocation, $dbuser, $dbpasswd);
mysql_select_db("$dbname",$db);
$resultat = mysql_query("SELECT * FROM v WHERE word='$searchword'",$db);
$mr = mysql_fetch_array($resultat);
$idd = $mr['id'];
if (empty($mr['id'])) {
print "Слово в базе не найдено. Возможно вы допустили ошибку, или просто это слово еще не было добавлено.";
}
else {
$result = mysql_query("select * from v where id='$idd'",$db);
$row2 = mysql_fetch_array($result);
?> <font size="+3"> <? print $row2['word']."<br>"; ?> </font> <?
print $row2['opisanie'];
}
break;
case "Г":
include("config.php");
$db = mysql_connect($dblocation, $dbuser, $dbpasswd);
mysql_select_db("$dbname",$db);
$resultat = mysql_query("SELECT * FROM g WHERE word='$searchword'",$db);
$mr = mysql_fetch_array($resultat);
$idd = $mr['id'];
if (empty($mr['id'])) {
print "Слово в базе не найдено. Возможно вы допустили ошибку, или просто это слово еще не было добавлено.";
}
else {
$result = mysql_query("select * from g where id='$idd'",$db);
$row2 = mysql_fetch_array($result);
?> <font size="+3"> <? print $row2['word']."<br>"; ?> </font> <?
print $row2['opisanie'];
}
break;
etc до Я
По ходу автор этого чудесного кода, пропил инклюды..
+162
foreach ($_REQUEST as $key => $value)
{
if (substr($key, 0, strlen("ORDER_PROP_"))=="ORDER_PROP_")
$arPropValsTmp[$key] = htmlspecialchars($value);
}
Забавная проверка.. Из битрикса.
+165
<?php
session_start();
mysql_connect("localhost","root","1234") or die('Problema s podklucheniem');
mysql_query("SET NAMES 'cp1251'");
mysql_select_db("test2");
$qu='select * from Users where login="'.$log.'"';
$res=mysql_query($qu);
if(!$res) {echo"AAAAA ebat!!!!!";
exit();}
$user=mysql_fetch_array($res,MYSQL_ASSOC);
$pas1=md5($pas);
if ($user['password']!=$pas1) {echo"parol ne tot!!";
exit();}
$s=$user['login'].'|'.$user['password'].'|';
/*setcookie("use",$s,time()+604800,'/');
$mod=strtok($s, '|');
echo $mod;
$mod=strtok('|');
echo ' '.$mod; */
$_SESSION['username']=$user['name'];
$_SESSION['userfname']=$user['fname'];
echo $_SESSION['username'].' '.$_SESSION['userfname'];
+165
<? session_start();
if (isset($_session['username'])) $s=$_session['username'];
else $s="Beda!!!!"
echo $s;
?>
+165
/*
CONNECT
*/
function connect( $server, $user, $pass )
{
return mysql_connect( $server, $user, $pass );
mysql_query("SET NAMES 'utf8'");
}
/*
PCONNECT
*/
function pconnect( $server, $user, $pass )
{
return mysql_pconnect( $server, $user, $pass );
mysql_query("SET NAMES 'utf8'");
}
/*
SELECT DB
*/
function select_db($database,$link_id)
{
return mysql_select_db($database,$link_id);
mysql_query("SET NAMES 'utf8'");
}
+158
function buildKust( $queryId )
{
$commentQuery = getElementsBy('queryncomment', 'query', $queryId);
IF($commentQuery)
foreach($commentQuery as $key=>$CQ)
{
$query = mysql_query("SELECT * FROM comments WHERE lev = 0 AND id = '".$CQ['comment']."' ");
while($comment = mysql_fetch_array($query))
$nullLevel[] = $comment;
}
IF($nullLevel)
foreach($nullLevel as $key=>$nullComment)
{
$nullComment['level'] = 0;
$brunch[0] = $nullComment;
$kust[] = getChildren($nullComment,$brunch, 1);
}
return $kust;
}
Коменты