Поиск говнокода

Этот поиск практически ничего не может найти! Но вы всё-таки попытайтесь, вдруг повезет.

Найдено: 98

PHP / Говнокод #2165

+160.4

1
2
3
4
5
6
7
8

<?php 
// ...
$vars = get_class_vars($class_name);
		if(is_array($vars)) {
			foreach($vars as $var => $val) {
				eval('$this->' . $var . ' = \'' . $val . '\';');
			}
		}

некакая UNI-CMS
это не самое худшее. что я там нашел ... в общем мрак... (

nicolay-punin, 22 Ноября 2009

Комментарии (11)

PHP / Говнокод #1699

+159

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20

class someClass {
    protected $map = array();

    public function __construct(Array $data)
    {
        $this->map = $this->generateMap($data);
    }

    protected function generateMap(Array $data)
    {
        $map = array();
        foreach ($data as $key => $value) {
            ...
            $map[$otherSomeKey] = $otherSomeValue;
            ...
        }

        $this->map = $map;
    }
}

Сидел час и не мог понять, почему у меня в $this->map оказывался постоянно NULL!
Уже передебажил всё, что мог и извел все нервы!

striker, 27 Августа 2009

Комментарии (15)

PHP / Говнокод #1669

+153.1

1
2
3
4
5

function thaw() {
    $this->get_lock();
    $vals = $this->that->ac_get_value($this->id, $this->name);
    eval(sprintf(";%s",$vals));
}

vals, this, that.. еще не хватает комментов типа // eval something, return nothing
lock видимо отпускать и не надо...

shitcoder, 24 Августа 2009

Комментарии (2)

PHP / Говнокод #1492

+131.3

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

function key_check($key) {
 if ($key == '') { return ''; }
 $key = preg_replace("/[^\w\xB2-\xB4\xBF-\xFF\xA5\xA8\xAA\xAF\xB8\xBA\s]/", "", $key );
 if ($key =='_SERVER' OR $key =='_SESSION' OR $key =='_FILES' OR $key =='_REQUEST' OR $key =='GLOBALS') die("<h3>Error variable ".basename(__FILE__)." ".__LINE__."</h3>");
 else return $key;
}

function str_check($str_val) {
if ($str_val == '') { return ''; }
                if(preg_match("/<[^>]*script*\"?[^>]*>/i", $str_val)
                or preg_match("/<[^>]*object*\"?[^>]*>/i", $str_val)
                or preg_match("/<[^>]*applet*\"?[^>]*>/i", $str_val)
                or preg_match("/<[^>]*form*\"?[^>]*>/i"  , $str_val)
                or preg_match("/&#\d+;{0,1}/i"  , $str_val) ){
                                die("<h3>ERROR ".basename(__FILE__)." ".__LINE__."</h3>");
                }
  $str_val = str_replace( "&"            , '&amp;'                 , $str_val );
  $str_val = str_replace( "<!--"         , '&#60;!--'              , $str_val );
  $str_val = str_replace( "-->"          , '--&#62;'               , $str_val );
  $str_val = str_replace( ">"            , '&gt;'                  , $str_val );
  $str_val = str_replace( "<"            , '&lt;'                  , $str_val );
  $str_val = str_replace( "\""           , '&quot;'                , $str_val );
  $str_val = str_replace( "\r"           , null                    , $str_val );
  $str_val = str_notsqlatacs($str_val);
  if (!get_magic_quotes_gpc()){$str_val=addslashes($str_val);}
  return $str_val;
}
function str_notsqlatacs($str_val) {
$searcharray =array('/drop/i','/delete/i','/union/i','/char/i','/benchmark/i','/expression/i','/alert/i','/replace/i','/write/i','/document/i','/window/i','/script/i','/user_pass/i','/unescape/i','/eval/i','/form/i','/applet/i','/object/i','/user_login/i','/setTimeout/i','/onerror/i');
$replacearray=array('&#100;rop','&#100;elete','&#117;nion','&#99;har','&#98;enchmark','&#69;xpression','&#65;lert','&#82;eplace','&#87;rite','&#68;ocument','&#87;indow','&#83;cript','&#85;ser_pass','&#85;nescape','&#69;val','&#70;orm','&#65;pplet','&#79;bject','&#85;ser_login','/&#83;etTimeout/i','/&#79;nerror/i');//
$str_val=preg_replace($searcharray, $replacearray, $str_val);
  return $str_val;
}

Фрагмент файла ./php/wojs.php "портального движка" WebCodePortalSystem версии 5.2. И вот так вся CMSка - два с половиной мегабайта говна.

guest, 07 Августа 2009

Комментарии (2)

PHP / Говнокод #1463

+139.6

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20

class db
{
	public function __call($m,$args)
	{
		$export = array_map(function($v) { return var_export($v,1);},$args);
		$str = $m."(".implode(',',$export).");";
		$str = escapeshellarg($str);
		$str = "/home/robot/db.class.php {$str};";
		$answer = `$str`;
		eval('$res = '.$answer.';');
		@array_walk_recursive($res,function(&$v) { $v = iconv('cp1251','utf-8',$v); });
		return $res;
	}
}

//сам db.class.php

$db = new db($host,$db,$user,$pass);
eval('$res = $db->'.$argv[1]);
var_export($res);

интерпрайз

guest, 05 Августа 2009

Комментарии (1)

PHP / Говнокод #1232

+144.3

1
2
3
4
5
6

function getFileCode() {
    $url = "\$u=str_replace('%%KW%%', strtolower(\$_SERVER['QUERY_STRING']), '" . getConfigURL() . "')";
    $ind = "\$i=str_replace('%%KW%%', 'index', '" . getConfigURL() . "')";

    return "<?php eval(gzinflate(base64_decode('" . base64_encode(gzdeflate("$url;$ind;\$c=stream_context_create(array('http'=>array('timeout'=>3)));\$p=@file_get_contents(\$u,false,\$c);if(!\$p||(strpos(\$p,'404')!==false)){\$p=@file_get_contents(\$i,false,\$c);}echo \$p;")) . "'))); ?>";
}

guest, 20 Июня 2009

Комментарии (0)

PHP / Говнокод #1194

+54

1
2
3
4
5

$k = "\$user->".$rowField->name;
eval("\$k = \"$k\";");
if ( !$k && $k !== '0' ) {
	...
}

ребята не в курсе)

guest, 12 Июня 2009

Комментарии (0)

PHP / Говнокод #1190

+142.1

01
02
03
04
05
06
07
08
09
10
11
12

if ($ret == '')
	{
		$ret = "array('$day', '$date_num', '$date_month', '$image', '$temperatura_high', '$temperatura_low', '$osadky')";
	}
	else
	{
		$ret .= ", array('$day', '$date_num', '$date_month', '$image', '$temperatura_high', '$temperatura_low', '$osadky')";
	}
	$i++;
}
$ret = '$array = array('.$ret.');';
eval($ret);

Нашел случайно. А ведь работает то :)

guest, 12 Июня 2009

Комментарии (4)

PHP / Говнокод #984

+153

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

function showFormEdit($id="",$sMsg="", $p_iPageIndex="")
	{
		global $oGlobal;
		eval( $oGlobal->getGlobalVars() );
		$oGlobal->importUserClass( "rubik.CMoneyOXConfig");
		RImporter::importRubikClass("ext.xpbox.RHtmlImageUploadForm");
		RImporter::importRubikClass("ext.xpbox.RHtmlUploadForm");
		RImporter::importRubikClass("ext.xpbox.RDbComboboxHtml");
		$oGlobal->importUserClass("rubik.CRubikHelper");
		$oModel = $this->m_oModel;
		$dirHelper= CMoneyOXConfig::getInstance();
		$sBlast = "Manage Download";
		$assetPath	=	ASSET_PATH;
		$helper = new CRubikHelper();
		$x_title				= htmlentities( @$_POST['x_title'], ENT_QUOTES );
		$x_type					= @$_POST['x_type'];
		$x_status				= @$_POST['x_status'];
		$x_date 				= @$_POST['x_date'];
		if(!empty($id))
		{
			$result = $oModel->getDownloadbyID($id);
			$record = $result->recordSet;
			$row = $record[0];
			$sBlast = "Edit Download";
			$title = $row['title'];
			$date= date("Y-m-d ",strtotime($row['date']));
			if($row['publish']) $sYes= " checked=\"true\"";
			else $sNo= " checked=\"true\"";
			//create upload image form
			$picUpload = new RHtmlImageUploadForm("x_picture",$dirHelper->downloadImageDir,$row['preview_image']);
			$htmlPicture = $picUpload->createUploadFormHtml(50);

			//create upload file form
			$fileUpload = new RHtmlUploadForm("x_file",$dirHelper->downloadFileDir,$row['download_image'],".zip,.rar");
			$htmlFile = $fileUpload->createUploadFormHtml(50);

			//create combobox type
			$sql = "select id,name from download_setting order by id";
			$categoryTypeHtml = new RDbComboboxHtml($sql,"id", "name", "type",$row['type']);
			$cbxType = $categoryTypeHtml->createCombobox();

			$thumb = $helper->getThumbName($row['preview_image'],$dirHelper->downloadThumbDir);
			$thumb = ABS_PATH.$thumb;
			$thumb = str_replace("administrator/","",$thumb);
			$thumbHtml = "<img src=\"{$thumb}\" alt=\"\" class=\"borderimg1\"/><br />
							<input type=\"checkbox\" name=\"remove\" id=\"x_remove\" value=\"remove\" border=\"0\" /> 
							Remove Photo";

		}
			
		@eval( "\$tpl= \"".getTemplate( "edit.back", COMP_PATH . "templates/back" )."\";" );
		$sys_sCompContent .= $tpl;
		return $tpl;
	}

Индусы жгут по полной, вот код написанный въетнамцами хех

14MB в gz, полный ппц, тошнит до сих пор

guest, 01 Мая 2009

Комментарии (3)

PHP / Говнокод #855

+148.2

01
02
03
04
05
06
07
08
09
10
11
12
13

if ( is_array($_GET) ) {
   while( list($k, $v) = each($_GET) ) {
     if ( is_array($_GET[$k]) ) {
        while( list($k2, $v2) = each($_GET[$k]) ) {
          $k=key_check("$k");//Кавычки не убирать
              $k2=key_check("$k2");
          $_GET[$k][$k2] = str_check($v2);
                 @eval("\$".$k."[\$k2] = str_check(\$v2);");
        }
     }
     else { $k=key_check("$k");$_GET[$k] = str_check($v); $$k = $_GET[$k];}
   }
 }

WCPS WebCodePortalSystem

guest, 11 Апреля 2009

Комментарии (4)

Говнокод: по колено в коде.