- 1
if (1 || $ar_res['NAME'] == "Московские офисы")Нашли или выдавили из себя код, который нельзя назвать нормальным, на который без улыбки не взглянешь? Не торопитесь его удалять или рефакторить, — запостите его на говнокод.ру, посмеёмся вместе!
+144.4
if (1 || $ar_res['NAME'] == "Московские офисы")У кого есть трава ?
+170.7
if ((($company == "1none")&&($office == "loreal"))||($company == "146/710")){
   $from = "[email protected]";
   if ($kto == "c"){
    $to = $req1['email'].",[email protected]";
   }
   else{
    $to = $req1['MAILR'].",[email protected]";
   }
  }
  else{
   $from = "[email protected]";
   if ($kto == "c"){
    $to = $req1['email'].",[email protected]";
   }
   else{
    $to = $req1['MAILR'].",[email protected]";
   }
  }сейчас вот это говно приходится переводить на нормальный язык
+158.2
if(!$result = MYSQL_QUERY("SELECT gmr_id, gam_chip, gam_price, gam_status FROM ".PREFIX."_games;")) { die(mysql_error()); exit; }
    if(MYSQL_NUMROWS($result))
    {
        while($rows = mysql_fetch_row($result))
        {
            if(isset($gmr_chip[$rows[0]])) $gmr_chip[$rows[0]] += $rows[1];
            else $gmr_chip[$rows[0]]  = $rows[1];
            if(isset($gmr_price[$rows[0]])) $gmr_price[$rows[0]] += $rows[2];
            else $gmr_price[$rows[0]]  = $rows[2];
        }
    }
    if(!$result = MYSQL_QUERY("SELECT gmr_id, gmr_regdate, gmr_login, gmr_mail, gmr_credits, gmr_money, gmr_status, gmr_birthday, adv_id FROM ".PREFIX."_gamers WHERE gmr_birthday != '';")) { die(mysql_error()); exit; }
    if(MYSQL_NUMROWS($result))
    {
        while($rows = mysql_fetch_row($result))
        {
            $gmr_id[$rows[0]]       = $rows[0];
            $gmr_regdate[$rows[0]]  = $rows[1];
            $gmr_login[$rows[0]]    = $rows[2];
            $gmr_mail[$rows[0]]     = $rows[3];
            $gmr_credits[$rows[0]]  = $rows[4];
            $gmr_money[$rows[0]]    = $rows[5];
            $gmr_status[$rows[0]]   = $rows[6];
            $gmr_birthday[$rows[0]]     = $rows[7];
            if(!isset($gmr_quations[$rows[0]])) $gmr_quations[$rows[0]] = 0;
            if(!isset($gmr_chip[$rows[0]]))     $gmr_chip[$rows[0]]     = 0;
            if(!isset($gmr_price[$rows[0]]))    $gmr_price[$rows[0]]    = 0;
            if(isset($gmr_adverted[$rows[8]])) $gmr_adverted[$rows[8]]++;
            else $gmr_adverted[$rows[8]] = 1;
            $gadv_id[$rows[0]]       = $rows[8];
        }
    }
    MYSQL_QUERY("DROP TABLE ".PREFIX."_tmp_gamers;");
    if (!mysql_query ("CREATE TABLE ".PREFIX."_tmp_gamers (
         gmr_id              INT UNSIGNED NOT NULL AUTO_INCREMENT,
         gmr_regdate         DATE NOT NULL,
         gmr_login           CHAR(32) NOT NULL,
         gmr_mail            CHAR(32) NOT NULL,
         gmr_credits         INT UNSIGNED NOT NULL,
         gmr_money           DEC(10, 2) UNSIGNED NOT NULL,
         gmr_status          INT UNSIGNED NOT NULL,
         gmr_birthday            CHAR(12) NOT NULL,
         gmr_quations        INT UNSIGNED NOT NULL,
         gmr_chip            DEC(10, 2) UNSIGNED NOT NULL,
         gmr_price           DEC(10, 2) UNSIGNED NOT NULL,
         gmr_adverted        INT UNSIGNED NOT NULL,
         adv_id              INT UNSIGNED NOT NULL,
            UNIQUE KEY (gmr_id));")) { die(mysql_error()); exit; }
    $first = true;
    $query = "INSERT INTO ".PREFIX."_tmp_gamers VALUES ";
    if(isset($gmr_id))
    {
        foreach($gmr_id as $key)
        {
            if(!$first) $query .= ', ';
            else $first = false;
            if(!isset($gmr_adverted[$key])) $gmr_adverted[$key] = 0;
            $query .= "($gmr_id[$key], '$gmr_regdate[$key]', '$gmr_login[$key]', '$gmr_mail[$key]', $gmr_credits[$key], $gmr_money[$key], $gmr_status[$key], '$gmr_birthday[$key]', $gmr_quations[$key], $gmr_chip[$key], $gmr_price[$key], $gmr_adverted[$key], $gadv_id[$key])";
        }
        $query .= ";";
        if(!MYSQL_QUERY($query)) { die(mysql_error()); exit; }
    }
    unset($gmr_id);
    unset($gmr_regdate);
    unset($gmr_login);
    unset($gmr_mail);
    unset($gmr_credits);
    unset($gmr_money);
    unset($gmr_status);
    unset($gmr_birthday);
    unset($gmr_quations);
    unset($gmr_chip);
    unset($gmr_price);
    unset($gmr_adverted);
    unset($gadv_id);
    $type = 'norm';
            И кучка unset-ов! Ты гляди - он еще и память экономит!
В таблице _gamers over 5k записей. Не трудно догадаться, каких размеров получается строка $query? И главный вопрос: нахрена временная таблица?
        
+148.7
if(!$result = MYSQL_QUERY("SELECT gmr_id, gam_chip, gam_price, gam_status FROM ".PREFIX."_games;")) { die(mysql_error()); exit; }
if(MYSQL_NUMROWS($result))
{
    //какой-то код
}А я-то думаю, чего это скрипту не хватает памяти - а в таблице несколько тысяч записей.
+148.4
$a1=proverka($a1,array(',','.','\'','"','`'));У чела походу не только с мозгами, но и с пробелом проблемы...
+161.3
$login['name'] = stripslashes(strip_tags(trim(htmlspecialchars($login['name']))));
$login['live'] = stripslashes(strip_tags(trim(htmlspecialchars($login['live']))));
$login['mobile'] = stripslashes(strip_tags(trim(htmlspecialchars($login['mobile']))));
$login['operator'] = stripslashes(strip_tags(trim(htmlspecialchars($login['operator']))));
$login['email'] = stripslashes(strip_tags(trim(htmlspecialchars($login['email']))));
$login['about'] = stripslashes(strip_tags(trim(htmlspecialchars($login['about']))));
$data['photo'] = stripslashes(strip_tags(trim(htmlspecialchars($data['photo']))));
$login['wapsite'] = stripslashes(strip_tags(trim(htmlspecialchars($login['wapsite']))));
$login['website'] = stripslashes(strip_tags(trim(htmlspecialchars($login['website']))));
$login['emocii'] = stripslashes(strip_tags(trim(htmlspecialchars($login['emocii']))));
    if (empty($action)) {
        print '
//тут бадяга типа формы входа
    } else {	
		if (isset($_GET['edit'])){
		$newpass = $_POST['newpass'];
		$name = $_POST['name'];
		$live = $_POST['live'];
		$sex = $_POST['sex'];
		$mobile = $_POST['mobile'];
		$email = $_POST['email'];
		$wapurl = $_POST['wapurl'];
		$uin = $_POST['uin'];
		$foto = $_POST['foto'];
		$about = $_POST['about'];
		$emocii = $_POST['emocii'];
		$q="UPDATE `chat_users` SET 
		`name`='".mysql_real_escape_string(htmlspecialchars($name))."', 
		`pass`='".mysql_real_escape_string(htmlspecialchars($newpass))."' 
		`sex`='".mysql_real_escape_string(htmlspecialchars($sex))."', 
		`bday`='".mysql_real_escape_string(htmlspecialchars($bday))."' 
		`bmonth`='".mysql_real_escape_string(htmlspecialchars($bmonth))."', 
		`byear`='".mysql_real_escape_string(htmlspecialchars($byear))."' 
		`live`='".mysql_real_escape_string(htmlspecialchars($live))."', 
		`mobile`='".mysql_real_escape_string(htmlspecialchars($mobile))."' 
		`email`='".mysql_real_escape_string(htmlspecialchars($email))."', 
		`website`='".mysql_real_escape_string(htmlspecialchars($wapurl))."' 
		`website`='".mysql_real_escape_string(htmlspecialchars($weburl))."', 
		`icq`='".mysql_real_escape_string(htmlspecialchars($uin))."' 
		`photo`='".mysql_real_escape_string(htmlspecialchars($foto))."', 
		`about`='".mysql_real_escape_string(htmlspecialchars($about))."' 
		`emocii`='".mysql_real_escape_string(htmlspecialchars($emocii))."'аффтар не на шутку обезопасился mysql_real_escape_string(htmlspecialchar s(tratata)) и stripslashes(strip_tags(trim(htmlspecial chars(tratata))))
+144.2
$yii=dirname(__FILE__).'/protected/yii/framework/yiilite.php';
    //$yii=dirname(__FILE__).'/protected/yii/framework/yiilite.php';
+180
//друзья и я
        if($user=="Krik99")   {
          if($pas==32542) {
             echo "Молодец что зашол!<BR><BR><BR><BR>";
          }
          else {
            echo "Неверно введён пароль";
            exit;
          }
          }
        if($user=="4eef" || $user=="4eef " || $user==" 4eef ")   {
          if($pas==3252) {
             echo "4eef <BR> Спасибо что зашол!<BR><BR><BR><BR>";
          }
          else {
            echo "Неверно введён пароль";
            exit;
          }
          }
          
                if($user=="WebKill" || $user=="Webkill" || $user=="webkill" || $user=="WEBKILL")   {
          if($pas==1389) {
             echo "Вэбкилл, доступ разрешон!<BR><BR><BR>";
          }
          else {
echo "Неверно введён пароль, введите пароль для WebKill'a <BR>-> attack $ip <br> <iframe src=ping.php width=0 heith=0></iframe><iframe src=ping.php width=0 heith=0></iframe><iframe src=ping.php width=0 heith=0></iframe>";
            
            exit;
          }
          }
            Вэбкилл, доступ разрешон! :D
я с него не могу, ребята )) это новый мем рунета
        
+171
$sql=mysql_query("select * from orders1 where sname='$user' and rang='1'");
$cd1=mysql_num_rows($sql);
$sql=mysql_query("select*from orders1 where sname='$user' and rang='2'");
$cd2=mysql_num_rows($sql);
$sql=mysql_query("select*from orders1 where sname='$user' and rang='3'");
$cd3=mysql_num_rows($sql);
$sql=mysql_query("select*from orders1 where sname='$user' and rang='4'");
$cd4=mysql_num_rows($sql);
$sql=mysql_query("select*from orders1 where sname='$user' and rang='5'");
$cd5=mysql_num_rows($sql);
$sql=mysql_query("select*from orders1 where sname='$user' and rang='6'");
$cd6=mysql_num_rows($sql);
$sql=mysql_query("select*from orders1 where sname='$user' and rang='7'");
$cd7=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='1'");
$cord1=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='2'");
$cord2=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='3'");
$cord3=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='4'");
$cord4=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='5'");
$cord5=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='6'");
$cord6=mysql_num_rows($sql);
$sql=mysql_query("select*from orders2 where sname='$user' and rang='7'");
$cord7=mysql_num_rows($sql);
while($row=mysql_fetch_array($sql)){
if(($cord1 >1 and $stat==1) or ($cord2 >1 and $stat==2) or ($cord3 >2 and $stat==3) or ($cord4 >2 and $stat==4) or ($cord5 >1 and $stat==5) or ($cord6 >1 and $stat==6) or ($cord7 >1 and $stat==7) or ($cd1 >1 and $stat==1) or ($cd2 >2 and $stat==2) or ($cd3 >2 and $stat==3) or ($cd4 >2 and $stat==4) or ($cd5 >1 and $stat==5) or ($cd6 >1 and $stat==6) or ($cd7 >1 and $stat==7)){
?>
 <TABLE  width=100% border="1" align="center">
...
...
...С проекта Otvet.mail попросили помощи с тем, что не выводиться какая то таблица, после того как прислали файл, увидел 500 строк кода, без единой функции, все было написано в этом же духе. *Жуть*, и после того как спросил, от какого запроса работает этот цикл, мне прислали $sql=mysql_query("select*from orders1 where sname='$user' and rang IN(1,2,3,4,5,6,7)"); который находиться где-тов начале файла, переменная под который была 100 раз переопределена!)))
+170.8
function get_random($length = 8 /*длина суперслучайного числа*/)
{
	$result = rand(1,9);
	
	if ($length < 1)
	{
		$length = 1;
	}
	
	for ($i = 1; $i < $length; $i++)
	{
		$symbols = (string)rand(10000, 99999);
		str_shuffle($symbols);
		$element = (int)substr($symbols, 1, 1);
		$result .= $element;
	}
	
	return (int)$result;
}генератор суперслучайных чисел)