Нашли или выдавили из себя код, который нельзя назвать нормальным, на который без улыбки не взглянешь? Не торопитесь его удалять или рефакторить, — запостите его на говнокод.ру, посмеёмся вместе!
Этот поиск практически ничего не может найти! Но вы всё-таки попытайтесь, вдруг повезет.
Найдено: 384
+51
<?
return true;
@ $db=mysql_connect('akapyan.localhost','akapyan','akapyan123');
if ( !$db)
{
echo "<h2 align=center>Приносим извенения !<br>Произошел сбой соединения,попробуйте зайти на сайт позднее...</h2>
";
exit;
}
$quer1="select * from obekt ORDER BY `mm` DESC LIMIT 20 ";
mysql_select_db("db_akapyan");
Весь код смысла нет приводить, там вообще ад не для слабонервных.
Хочу уточнить файл инклудится не в функцию.
Кроме того автор создает константы для того чтобы проверить загружался файл ранее или нет. Он просто не знал, что есть include_once.
oooZinka,
29 Августа 2012
+66
//header.php
<div id="search-box">
<form action="<?=$_SERVER["REQUEST_URI"]?>" method="get" style="padding:0;margin:0;">
<?php
$sql="SELECT * FROM wp_gorod ORDER BY name_gorod ASC ";
$res=mysql_query($sql);
$g=array();if($_GET['gorod']!=""){
$id=$_GET['gorod'];
$_SESSION['gorod_id']=$id;
$ig=$_REQUEST['gorod_id'];}
$ig=$_SESSION['gorod_id'];
echo "<select onchange='return this.form.submit()' name='gorod'>\n"; echo "<option value='0'>Выберите город</option>\n";
while($row=mysql_fetch_array($res)){
if($row['id_gorod']==$_SESSION['gorod_id']){
echo "<option value='".$row['id_gorod']."' selected='selected'>".$row['name_gorod']."</option>\n"; }else{
echo "<option value='".$row['id_gorod']."'>".$row['name_gorod']."</option>\n";
}
}echo "</select> <font size=\"4\" color=\"#F46F2A\">".$_SESSION['number']."</font>\n";if(isset($_SESSION['gorod_id'])){
echo "<br>\n";
$sql1="Select * from wp_gorod where id_gorod=".$ig;
$r=mysql_query($sql1);
$rw=mysql_fetch_array($r);
echo "<div class=tel><b> ".$rw['telephone']. "<br /></b></div>\n";
echo "<div class=adres align=right>".$rw['adres']."<br/>\n";
echo "".$rw['email']."</div>\n";
}
?>
<noscript><input type="submit" value="View" /></noscript>
</form></div>
//index.php
if ($_SERVER['REQUEST_URI'] == '/doneck/') {
header("Location: /doneck/?gorod=15");
return;
}
if ($_SERVER['REQUEST_URI'] == '/vinnica/') {
header("Location: /vinnica/?gorod=13");
return;
}
if ($_SERVER['REQUEST_URI'] == '/dnepropetrovsk/') {
header("Location: /dnepropetrovsk/?gorod=14");
return;
}
if ($_SERVER['REQUEST_URI'] == '/zhitomir/') {
header("Location: /zhitomir/?gorod=17");
return;
}
if ($_SERVER['REQUEST_URI'] == '/zaporozhe/') {
header("Location: /zaporozhe/?gorod=18");
return;
}
if ($_SERVER['REQUEST_URI'] == '/ivano-frankovsk/') {
header("Location: /ivano-frankovsk/?gorod=19");
return;
}
if ($_SERVER['REQUEST_URI'] == '/kiev/') {
header("Location: /kiev/?gorod=20");
return;
}
if ($_SERVER['REQUEST_URI'] == '/kirovograd/') {
header("Location: /kirovograd/?gorod=37");
return;
}
if ($_SERVER['REQUEST_URI'] == '/lugansk/') {
header("Location: /lugansk/?gorod=21");
return;
}
if ($_SERVER['REQUEST_URI'] == '/luck/') {
header("Location: /luck/?gorod=22");
return;
}
if ($_SERVER['REQUEST_URI'] == '/lvov/') {
header("Location: /lvov/?gorod=23");
return;
}
if ($_SERVER['REQUEST_URI'] == '/nikolaev/') {
header("Location: /nikolaev/?gorod=24");
return;
}
if ($_SERVER['REQUEST_URI'] == '/odessa/') {
header("Location: /odessa/?gorod=25");
return;
}
if ($_SERVER['REQUEST_URI'] == '/poltava/') {
header("Location: /poltava/?gorod=26");
return;
}
if ($_SERVER['REQUEST_URI'] == '/rovno/') {
header("Location: /rovno/?gorod=27");
return;
}
if ($_SERVER['REQUEST_URI'] == '/krym/') {
header("Location: /krym/?gorod=28");
return;
}
if ($_SERVER['REQUEST_URI'] == '/sumy/') {
header("Location: /sumy/?gorod=29");
return;
}
Чья-то модификация для wordpress.
1. google скушал 2000 ссылок вида http://адрес-сайта/чпу/?gorod=29 (http://адрес-сайта/чпу/?gorod=26, http://адрес-сайта/чпу/?gorod=25, ...) и понизил сайт в выдаче
2. sql-инъекций идет на ура. Странно, что никто не воспользовался.
xcont,
26 Июля 2012
+66
if (mysql_num_rows(mysql_query("SELECT * FROM `usermail` WHERE `email` LIKE '%".$_POST['email']."%' "))) {
# email уже есть
} else {
# новый email
}Проверка на наличие email в таблице. Через SELECT * и LIKE !!!
domaster,
20 Июня 2012
−165
$sql = 'SELECT * FROM
(SELECT COUNT(company.id) as cnt_company ,
FROM_DAYS(TO_DAYS( company.created_at )) as day
FROM company
JOIN contact ON contact.company_id = company.id
JOIN issuer ON issuer.id = company.issuer_id
JOIN bill ON bill.company_id = company.id
WHERE contact.partner_id ='.$this->_partner->getId().'
AND company.created_at '.$query.'
GROUP BY day) as A
LEFT JOIN
(SELECT COUNT(process.id) as finished,
FROM_DAYS(TO_DAYS( process.finished_at )) as day2
FROM process
JOIN bill on bill.id= process.bill_id
JOIN company ON bill.company_id = company.id
JOIN contact ON contact.company_id = company.id
JOIN issuer ON issuer.id = company.issuer_id
WHERE contact.partner_id ='.$this->_partner->getId().'
AND issuer.signature_article_id = bill.article_id
GROUP BY day2) as B ON A.day = B.day2
LEFT JOIN
(SELECT COUNT( * ) as count,
FROM_DAYS(TO_DAYS(click.created_at)) as day3,
COUNT( DISTINCT click.ip ) as uniq
FROM click
WHERE click.partner_id = '.$this->_partner->getId().'
AND click.created_at '.$query.'
GROUP BY day3) as C ON A.day = C.day3
UNION
SELECT * FROM
(SELECT COUNT(company.id) as cnt_company ,
FROM_DAYS(TO_DAYS( company.created_at )) as day
FROM company
JOIN contact ON contact.company_id = company.id
JOIN issuer ON issuer.id = company.issuer_id
JOIN bill ON bill.company_id = company.id
WHERE contact.partner_id ='.$this->_partner->getId().'
AND DATE(company.created_at)'.$query.'
GROUP BY day) as A
RIGHT JOIN
(SELECT COUNT(process.id) as finished,
FROM_DAYS(TO_DAYS( process.finished_at )) as day2
FROM process
JOIN bill on bill.id= process.bill_id
JOIN company ON bill.company_id = company.id
JOIN contact ON contact.company_id = company.id
JOIN issuer ON issuer.id = company.issuer_id
WHERE contact.partner_id ='.$this->_partner->getId().'
AND issuer.signature_article_id = bill.article_id
GROUP BY day2 ) as B ON A.day = B.day2
RIGHT JOIN
(SELECT COUNT( * ) as count,
FROM_DAYS(TO_DAYS(click.created_at)) as day3,
COUNT( DISTINCT click.ip ) as uniq
FROM click
WHERE click.partner_id = '.$this->_partner->getId().'
AND click.created_at '.$query.'
GROUP BY day3) as C ON A.day = C.day3';T_T
raga,
15 Июня 2012
+123
<table border="0" id="table" width="800" align="center">
<tr><td colspan="5" align="center">Ваш заказ:</td></tr>
<? $query=mysql_query("Select * from `$name`");
for ($c=0; $c<mysql_num_rows($query);$c++){
?><?
$result=mysql_fetch_array($query);
$a=$result['menu_id'];
$query1=mysql_query("SELECT * FROM menu WHERE id=$a");
$result1=mysql_fetch_array($query1);
?>
<tr><td width="50"><? echo $c+'1'; ?></td><td width="50" align="center"><img src="img/tira.png" style="height:20px; width:20px;"/></td><td><? echo $result1['name'];?></td><td><a href="#">-</a><input type="text" min="1" value="<? echo $result['count'];?>" max="40" size="2" /><a href="#" onclick="up()">+</a></td><td>удалить</td></tr>
<script language="javascript" type="application/javascript">
var a=parseInt("<? echo $result['count'];?>");
function up(){
var b = a + 1;
document.write(b);
}
</script>
<?
}
?>"Создаю корзину покупателя! Формирую таблицу выбранных пользователем товаров и его кол-во в цикле! добавил функцию на OnClick с выводом значение в ячейке! при нажатии выводит только значение последнего товара из цикла." Слов нет.
zloirock,
06 Мая 2012
+91
//Постраничная навигация
$result77 = mysql_query("SELECT str FROM ...");
$myrow77 = mysql_fetch_array($result77);
$num = $myrow77["str"];
// Извлекаем из URL текущую страницу
@$page = $_GET['page'];
// Определяем общее число сообщений в базе данных
$result00 = mysql_query("SELECT COUNT(*) FROM ...");
$temp = mysql_fetch_array($result00);
$posts = $temp[0];
// Находим общее число страниц
$total = (($posts - 1) / $num) + 1;
$total = intval($total);
// Определяем начало сообщений для текущей страницы
$page = intval($page);
// Если значение $page меньше единицы или отрицательно
// переходим на первую страницу
// А если слишком большое, то переходим на последнюю
if(empty($page) or $page < 0) $page = 1;
if($page > $total) $page = $total;
// Вычисляем начиная с какого номера
// следует выводить сообщения
$start = $page * $num - $num;
// Выбираем $num сообщений начиная с номера $start
$result_gb1 = mysql_query("SELECT * FROM . ORDER BY id DESC LIMIT $start, $num");
$myrow_gb1 = mysql_fetch_array($result_gb1);
$list = 1;
switch($page)
{
case "2":
$list = $num + 1;
break;
case "3":
$list = $num * 2 + 1;
break;
case "4":
$list = $num * 3 + 1;
break;
case "5":
$list = $num * 4 + 1;
break;
case "6":
$list = $num * 5 + 1;
break;
case "7":
$list = $num * 6 + 1;
break;
case "8":
$list = $num * 7 + 1;
break;
}Навигация по страницам, написанная человеком с гуманитарным складом ума...
Мартин,
02 Мая 2012
+112
<?php
@session_start();
include("с.php");
if(isset($_POST['postid'])){
if($_POST['PoM']=="plus"){
if(isset($_SESSION['userid']) && mysql_num_rows(mysql_query("SELECT * FROM `bans` WHERE `userid`='".@$_SESSION['userid']."';"))==0){
$query89=mysql_query("SELECT `from` FROM `blogs` WHERE `bid`='".$_POST['postid']."' LIMIT 1;");
if($_SESSION['userid']==mysql_result($query89, 0, 0)){ } else {
$get_rating=mysql_query("SELECT `rating` FROM `blogs` WHERE `bid`='".$_POST['postid']."';");
$check_vote_plus=mysql_query("SELECT `voteid` FROM `blogvotes` WHERE `bid`='".$_POST['postid']."' and `userid`='".$_SESSION['userid']."' and `PoM`='plus';");
$check_vote_minus=mysql_query("SELECT `voteid` FROM `blogvotes` WHERE `bid`='".$_POST['postid']."' and `userid`='".$_SESSION['userid']."' and `PoM`='minus';");
if(mysql_num_rows(@$check_vote_minus)){
mysql_query("DELETE FROM `blogvotes` WHERE `bid`='".$_POST['postid']."' and `userid`='".$_SESSION['userid']."';");
mysql_query("UPDATE `blogs` SET `rating`=".mysql_result($get_rating, 0, 0)."+1 WHERE `bid`='".$_POST['postid']."';");
}
$get_rating2=mysql_query("SELECT `rating` FROM `blogs` WHERE `bid`='".$_POST['postid']."';");
$check_vote_plus3=mysql_query("SELECT `voteid` FROM `blogvotes` WHERE `bid`='".$_POST['postid']."' and `userid`='".$_SESSION['userid']."' and `PoM`='plus';");
if(!mysql_num_rows(@$check_vote_plus3)){
mysql_query("UPDATE `blogs` SET `rating`=".mysql_result($get_rating2, 0, 0)."+1 WHERE `bid`='".$_POST['postid']."';");
mysql_query("INSERT INTO blogvotes(`bid`, `userid`, `PoM`) VALUES('".$_POST['postid']."', '".$_SESSION['userid']."', '".$_POST['PoM']."');");
$query6=mysql_query("SELECT `userid`, `username`, `email`, `points`, `reputation` FROM `users` WHERE `userid`='".$_SESSION['userid']."' LIMIT 1");
$current_user=mysql_fetch_row($query6);
}
}
}
$get_r_rating=mysql_query("SELECT `rating` FROM `blogs` WHERE `bid`='".$_POST['postid']."';");
$ratingValue=mysql_result($get_r_rating, 0, 0);
}
}
?>Очередной код, используемый в моём самописном движке для оценки постов. Разобраться во всём этом удаётся только благодаря тому, что я писал его недавно и помню построение кода.
BiggestFox,
23 Апреля 2012
+120
if(isset($_POST['myinfo'])){
if(trim($_POST['email'])=="" && !mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `userid`='".$_SESSION['userid']."' AND `vkid`!='';"))){
$aSuccess=false;
$aErrorType="eEMail";
$aErrorMsg="Введите адрес электронной почты.";
} elseif(strlen(trim($_POST['email']))>"128" && !mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `userid`='".$_SESSION['userid']."' AND `vkid`!='';"))){
$aSuccess=false;
$aErrorType="eEMail";
$aErrorMsg="Слишком длинный адрес электронной почты.";
} elseif(!preg_match("/^([-a-zA-Z0-9._]+@[-a-zA-Z0-9.]+(\.[-a-zA-Z0-9]+)+)*$/", trim($_POST['email'])) && !mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `userid`='".$_SESSION['userid']."' AND `vkid`!='';"))){
$aSuccess=false;
$aErrorType="eEMail";
$aErrorMsg="Некорректный адрес электронной почты.";
} elseif(mysql_num_rows(mysql_query("SELECT `email` FROM `users` WHERE `email` = '".htmlspecialchars(trim(strtolower($_POST['email'])))."' AND `userid`!='".$_SESSION['userid']."' LIMIT 1"))>0 && !mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `userid`='".$_SESSION['userid']."' AND `vkid`!='';"))){
$aSuccess=false;
$aErrorType="eEMail";
$aErrorMsg="Пользователь с таким адресом электронной почты уже зарегистрирован.";
} elseif(strlen(trim($_POST['about']))>"12000"){
$aSuccess=false;
$aErrorType="eAbout";
$aErrorMsg="Вы предоставили слишком много информации о себе.";
} else {
if(!mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `userid`='".$_SESSION['userid']."' AND `vkid`!='';"))){
$mail="`email`='".htmlspecialchars(trim(strtolower($_POST['email'])))."', ";
} else {
$mail="";
}
mysql_query("UPDATE users SET ".$mail."`about`='".mysql_real_escape_string(trim($_POST['about']))."' WHERE userid='".$_SESSION['userid']."';");
$aSuccess=true;
header("Location: editme.php?msg=SUCCESSFULLY_UPDATED");
exit();
}
}Код, используемый в моём самописном движке для изменения пользователем своего профиля на сайте.
BiggestFox,
22 Апреля 2012
+157
mysql_connect($MYSQL_HOST,$MYSQL_USER,$MYSQL_PASSWORD) OR DIE("Не могу создать соединение ");
mysql_select_db($MYSQL_DB_NAME) or die(mysql_error());
$query = "SELECT * FROM `Subdivision` WHERE `Checked`=1";
$result = mysql_query($query) or die(mysql_error());
$i=0;
while($row = mysql_fetch_assoc($result))
{
$data[$i]=$row;
$i++;
}
$query = "SELECT * FROM `Subdivision` WHERE `Subdivision_Name`='Спорт'";
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_assoc($result);
$data[]=$row;
$data['22']['Subdivision_Name']='Главная (интернет магазин прикольных футболок с надписью)';
$data['19']['Subdivision_Name']='Креативные футболки с прикольными рисунками';
$data['2']['Subdivision_Name']='Классные футболки для офиса';
$data['3']['Subdivision_Name']='Оригинальные студенческие футболки';
$data['4']['Subdivision_Name']='Самые лучшие футболки sexy';
$data['6']['Subdivision_Name']='Правильные футболки для админов';
$data['32']['Subdivision_Name']='Клевые футболки South Park ';
$data['35']['Subdivision_Name']='Эксклюзивные футболки на хэллоуин';
$array = array(13,9,11,10,12,14,15,16);
$sub_array = array(33,19,31,38,0,1,2,3,4,5,6,7,8,20,32,35,36,37);
$sitemap ="<ul>";
$sitemap.="<li><a href='".$data['22']['Hidden_URL']."'>".$data['22']['Subdivision_Name']."</a></li>";
$sitemap.="<ul>";
for($i=0;$i<count($sub_array);$i++)
{
$sitemap.="<li><a href='".$data[$sub_array[$i]]['Hidden_URL']."'>".$data[$sub_array[$i]]['Subdivision_Name']."</a></li>";
}
$sitemap.="</ul>";
for($i=0;$i<count($array);$i++)
{
$sitemap.="<li><a href='".$data[$array[$i]]['Hidden_URL']."'>".$data[$array[$i]]['Subdivision_Name']."</a></li>";
}
$sitemap.="</ul>";
return $sitemap;комментарии излишни
freeadler,
13 Апреля 2012
+158
За эту же цену:плохой запрос SELECT * FROM tur_stuff WHERE (razdel like '') AND (nal like 1) AND (price>0) AND (price >= *0.90) AND (price <= *1.1)
Результат, который был пойман по ссылке
http://www.kant.ru/show_good1.php?t=tur_stuff&id=302960&id_ razdel=159
Хотя ссылка может в принципе работать. Радует качественная характеристика запроса ;)
lilfox,
01 Апреля 2012
Follow us!