Поиск говнокода

Этот поиск практически ничего не может найти! Но вы всё-таки попытайтесь, вдруг повезет.

Найдено: 98

PHP / Говнокод #5788

+171

01
02
03
04
05
06
07
08
09
10

if($nav_url=="blog.php")
{
$ahaha='2';
eval('$code["$elementtype"] .= "' . fetch_template('navbar_link') . '";');
$ahaha='';
}
else
{
eval('$code["$elementtype"] .= "' . fetch_template('navbar_link') . '";');
}

Ахаха!

symbix, 23 Февраля 2011

Комментарии (6)

PHP / Говнокод #5677

+171

1

<?php eval(gzinflate(base64_decode('s7ezsS/IKODl4uVKzkksLlYISS0uUagG8RXSSvOSSzLz88BiGpogUQUFhdTkjHwFJUeFEqCgkjVQqBZVcXF+bmo8iKehkgjTU5RaUlqUp6CSqKCtYATXU2tjDwA='))); ?>

Сегодня приятель спросил «а есть смысл сжимать PHP» и выдал вот эту хуйню. Сказал, что все свои проекты так сжимает. Как такое поддерживать потом?

proxor, 15 Февраля 2011

Комментарии (19)

PHP / Говнокод #5658

+163

01
02
03
04
05
06
07
08
09
10

function tpl_include($filepath) {

    global $lang;
    global $lang_array;
    $tpl_body = file_get_contents($filepath);
    $tpl_body = preg_replace('/\{loop \$(.*?)\}\n(.*?)\n\{\/loop\}/i', "\nEOL;\nforeach ($\\1 as \$var=>\$val) echo <<<EOL\n\\2\nEOL;\necho <<<EOL\n", $tpl_body);
    $to_eval = "echo <<<EOL\n".$tpl_body."\nEOL;\n";
    eval($to_eval);

}

Вчера срочно и быстро понадобился шаблонизатор в один проект.
Синтаксис: {$variable} и
{loop $some_array}
$var хранит $val
{/loop}

7ion, 13 Февраля 2011

Комментарии (30)

PHP / Говнокод #5403

+171

1
2
3
4
5
6

eval("\$f_".$fld[$i]."_year = substr(\$f_".$fld[$i].", 0, 4);");
eval("\$f_".$fld[$i]."_month = substr(\$f_".$fld[$i].", 5, 2);");
eval("\$f_".$fld[$i]."_day = substr(\$f_".$fld[$i].", 8, 2);");
eval("\$f_".$fld[$i]."_hours = substr(\$f_".$fld[$i].", 11, 2);");
eval("\$f_".$fld[$i]."_minutes = substr(\$f_".$fld[$i].", 14, 2);");
eval("\$f_".$fld[$i]."_seconds = substr(\$f_".$fld[$i].", 17, 2);");

Зачем нам ${"f_".$fld[$i]."_year"} ?

nex2hex, 26 Января 2011

Комментарии (7)

PHP / Говнокод #5374

+160

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

<?php
class SQLInjection
{
    private function filter(&$query)
    {     
        $sql_inj = array("'", ";", "/**/", "/UNION/", "/SELECT/", "DELETE", "AND" "AS ", "EVAL","<?",'"',"$",'..');
        foreach ($sql_inj as $res) {
            if (stristr($query, $res)) {
                unset($query);
            }
        }
        $query = mysql_real_escape_string($query);
    }
    public function filterInject($query)
    {
        filterInjectGET();
        filterInjectPOST();
        filterInjectCOOKIE();
        filterInjectSERVER();
        filterInjectSESSION();
        filterInjectFILES();
    }
    public function filterInjectGET()
    {
        filter($GLOBALS['_GET']);
    } 
    /*Остальные функции filterInject выгядят аналогично*/
}
?>

Ультимативная борьба с SQL-инъекциями. Враг не пройдёт! Бланк-пейдж встретит его непреступной стеной!

trinkl, 24 Января 2011

Комментарии (4)

PHP / Говнокод #5320

+163

001
002
003
004
005
006
007
008
009
010
011
012
013
014
015
016
017
018
019
020
021
022
023
024
025
026
027
028
029
030
031
032
033
034
035
036
037
038
039
040
041
042
043
044
045
046
047
048
049
050
051
052
053
054
055
056
057
058
059
060
061
062
063
064
065
066
067
068
069
070
071
072
073
074
075
076
077
078
079
080
081
082
083
084
085
086
087
088
089
090
091
092
093
094
095
096
097
098
099
100

...
$kernel['title'] = strval( $kernel['doc']['title'] == "" ? $kernel['node']['title'] : $kernel['doc']['title'] );
$kernel['id_maket'] = intval( $kernel['doc']['id_maket'] == "" ? $kernel['node']['id_maket'] : $kernel['doc']['id_maket'] );
$kernel['keywords'] = strval( $kernel['doc']['keywords'] == "" ? $kernel['node']['keywords'] : $kernel['doc']['keywords'] );
$kernel['description'] = strval( $kernel['doc']['description'] == "" ? $kernel['node']['description'] : $kernel['doc']['description'] );
clearstatcache( );
ob_start( );
$mtime = NULL;
$path = TMP_DIR."/htdoc#".urlencode( $kernel['node']['fullpath'].$kernel['doc']['path'] ).".html#".$kernel['doc']['id'].".phpt";
if ( file_exists( $path ) )
{
    $mtime = filemtime( $path );
}
if ( $mtime && $mtime == $kernel['doc']['updated'] )
{
}
else if ( !$mtime || $mtime < $kernel['doc']['updated'] )
{
    if ( lockwrite( $path, $kernel['doc']['content'] ) && $kernel['doc']['updated'] )
    {
        touch( $path, $kernel['doc']['updated'] );
    }
}
else if ( $kernel['config']['sync'] && $kernel['doc']['updated'] < $mtime )
{
    $content = lockread( $path );
    if ( $content !== NULL )
    {
        $kernel['tree']->updatedoc( $kernel['doc']['id'], array( "content" => $content, "updated" => $mtime ) );
    }
    unset( $content );
}
if ( $kernel['doc']['eval'] )
{
    template( $path );
}
else
{
    readfile( $path );
}
$kernel['content'] = ob_get_contents( );
if ( $kernel['doc']['path'] == "index" && $kernel['content'] == "" && $kernel['node']['id'] != 1 )
{
    module( "htdocs/main.php" );
    $kernel['content'] = trim( ob_get_contents( ) );
    if ( $kernel['content'] == "" && $kernel['node']['isparent'] )
    {
        $childs = $kernel['tree']->branch( $kernel['node']['id'], array( "fullpath" ), "", true );
        if ( is_array( $childs ) && !empty( $childs['1'] ) )
        {
            $kernel['http_code'] = 403;
            header( "HTTP/1.1 301 Moved Permanently" );
            $location = "http://".$_SERVER['HTTP_HOST'].$childs['1']['fullpath'];
            if ( $_SERVER['QUERY_STRING'] != "" )
            {
                $location .= "?".$_SERVER['QUERY_STRING'];
            }
            header( "Location: ".$location );
            unset( $childs );
            exit( 0 );
        }
    }
}
$kernel['doc']['content'] =& $kernel['content'];
ob_end_clean( );
unset( $mtime );
unset( $path );
if ( $kernel['node']['eval'] != "" )
{
    $mtime = NULL;
    $path = TMP_DIR."/httree#".urlencode( $kernel['node']['fullpath'] )."#".$kernel['node']['id'].".phpt";
    if ( file_exists( $path ) )
    {
        $mtime = filemtime( $path );
    }
    if ( $mtime && $mtime == $kernel['node']['updated'] )
    {
    }
    else if ( !$mtime || $mtime < $kernel['node']['updated'] )
    {
        if ( lockwrite( $path, $kernel['node']['eval'] ) && $kernel['node']['updated'] )
        {
            touch( $path, $kernel['node']['updated'] );
        }
    }
    else if ( $kernel['config']['sync'] && $kernel['node']['updated'] < $mtime )
    {
        $content = lockread( $path );
        if ( $content !== NULL )
        {
            $kernel['tree']->update( $kernel['node']['id'], array( "eval" => $content, "updated" => $mtime ) );
        }
        unset( $content );
    }
    template( $path );
    unset( $mtime );
    unset( $path );
}

...

Весьма популярная в Красноярске Aquilon CMS (разработчик Интекмедиа http://www.intecmedia.ru/). Это кусок ядра - а именно некое кэширование. Теперь стало понятно, почему все ядро было зашифровано :)

dew2, 18 Января 2011

Комментарии (21)

PHP / Говнокод #5064

+159

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

if($eigbstatus=="logged" || $eigbstatus==1 || strstr($eigbstatus,"/")){
    print "<b>$eigbname</b> [";
    if (strstr($eigbstatus,"|")){
            $u_urov=explode("|",$eigbstatus);
            eval("echo $u_urov[0];");
    }else{
        $ss_gh=mysql_query("select id,user_uroven,user_current01 from ".$wcpref."user where user_name='$eigbname'");
        $ss_gh_ids = mysql_fetch_array($ss_gh);

            switch (@$ss_gh_ids[1]) {
              case 1:
                echo _NIKADMIN_;
                break;
              case 2:
                echo _NIKMODERATOR_;
                break;
              case 3:
                echo _NIKUSER_;
                break;
              default:
                echo _NIKMODERATOR_." U".@$ss_gh_ids[1];
                break;
            }
            if (strstr($eigbstatus,"/")){$u_urov[1]=$eigbstatus;}
            else {$u_urov[1]=$otn_path."/".$ss_gh_ids[2];}
}

Из какой-то АДОВОЙ олдовой корявой русской CMS, под которую пришлось делать шаблон с современным дизайном. У меня заболели зубы...

varg242, 26 Декабря 2010

Комментарии (15)

PHP / Говнокод #4793

+159

1
2
3
4
5
6

public static function encode($value, $cycleCheck = false, $options = array())
    {
        $encoder = new self(($cycleCheck) ? true : false, $options);

        return $encoder->_encodeValue($value);
    }

Zend Framework, Zend_Json_Encoder

dr_von_ozgg, 30 Ноября 2010

Комментарии (17)

PHP / Говнокод #4787

+179

1

eval(file_get_contents("../myClass.php"));

Интересно, он подозревает о существовании функции include ?

DropWorld, 29 Ноября 2010

Комментарии (38)

PHP / Говнокод #4756

+171

1

echo eval($myrow_res['text']);

Выкакыш.

Uchkuma, 26 Ноября 2010

Комментарии (11)

Говнокод: по колено в коде.