Поиск говнокода

Этот поиск практически ничего не может найти! Но вы всё-таки попытайтесь, вдруг повезет.

Найдено: 384

PHP / Говнокод #3525

+144

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49

f ($_SESSION["id"]) {
	
$v=$_GET['v'];
$placiau=$_GET['placiau'];

$kalba_mas = array("LT","EN","RU");
$kategorija_mas = array("virtuves_baldai","vonios_baldai","ofiso_baldai","spintos");
$kategorija_mas_ = array("Virtuvлs baldai","Vonios baldai","Ofiso baldai","Spintos");

switch($v) {
	case "admin":
// много-много всякой писанины
	break;
	case "pagrindinis":
// еще огромный кусок, брат предыдущего
	break;
	case "apie_mus":
//.....
	break;
	case "produkcija":
		$tpl->DisplayParsedTemplate("produkcija");
	break;
case "produkcija_m":
	break;

	case "produkcija_n":
	break;

	case "kontaktai":
	break;
case "uzsakymas":
		if($_POST['uzsakymas_saugoti']) {
			$db -> Query("UPDATE uzsakymas SET el_pastas = '$_POST[el_pastas]'");
		}

		$res = $db -> Query("SELECT * FROM uzsakymas");
		list($el_pastas) = $db -> Fetch($res);

		$tpl->AddVars("uzsakymas", array(
			"ELPASTAS"=>$el_pastas
			));
		$tpl->ParseTemplate("uzsakymas", "a");

		$tpl->DisplayParsedTemplate("uzsakymas");
	break;

	default: login($db, $tpl);

} else  login($db, $tpl);

оттуда же что http://govnokod.ru/3524 и http://govnokod.ru/3522
логин по дефолту(47) и если сессия не начата(49) не то что убили, порвали. Четвертовали.
молчу про свитч-логику и не проескейпенный скул

Lure Of Chaos, 21 Июня 2010

Комментарии (28)

PHP / Говнокод #3501

+167

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15

/*
  `id` int(10) NOT NULL auto_increment,
  `time_s` timestamp NOT NULL default CURRENT_TIMESTAMP,
  `event` varchar(10) NOT NULL,
  `member` int(4) NOT NULL,
  PRIMARY KEY  (`id`)
*/
$min = 0;
$result=mysql_query('select * from `stat_prohod`.`events`');
while ( $row = mysql_fetch_assoc ( $result ) ) {
	if ($row ["id"] > $min) {
		$last = $row;
		$min = $row ["id"];
	}
}

выборка последней записи.
табла заполняется
$query1="INSERT INTO `stat_prohod`.`events` (`event` ,`member` )VALUES ('".$action."', '".$id."');";

nur, 17 Июня 2010

Комментарии (3)

PHP / Говнокод #3255

+165

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

for($i=0; $i < $fldCount; $i++) {
      if($fldType[$i]==8) {
        eval("\$f_".$fld[$i]."_year = substr(\$f_".$fld[$i].", 0, 4);");
        eval("\$f_".$fld[$i]."_month = substr(\$f_".$fld[$i].", 5, 2);");
        eval("\$f_".$fld[$i]."_day = substr(\$f_".$fld[$i].", 8, 2);");
        eval("\$f_".$fld[$i]."_hours = substr(\$f_".$fld[$i].", 11, 2);");
        eval("\$f_".$fld[$i]."_minutes = substr(\$f_".$fld[$i].", 14, 2);");
        eval("\$f_".$fld[$i]."_seconds = substr(\$f_".$fld[$i].", 17, 2);");
      }
      else if ($fldType[$i]==6 && $fldValue[$i]) {
        ${"f_".$fld[$i]."_old"} = $fldValue[$i];

        $fileinfo = $db->get_row("SELECT * FROM `Filetable`
          WHERE `Field_ID` = ".$fldID[$i]." AND `Message_ID` = ".$message, ARRAY_A);
    
        if ($fileinfo) {
          ${"f_".$fld[$i]} = $SUB_FOLDER . rtrim($HTTP_FILES_PATH, "/") . $fileinfo["File_Path"] . "h_" . $fileinfo["Virt_Name"];
          ${"f_".$fld[$i]."_url"} = $SUB_FOLDER . rtrim($HTTP_FILES_PATH, "/") . $fileinfo["File_Path"] .        $fileinfo["Virt_Name"];
          ${"f_".$fld[$i]."_name"} = $fileinfo["Real_Name"];
          ${"f_".$fld[$i]."_size"} = $fileinfo["File_Size"];
          ${"f_".$fld[$i]."_type"} = $fileinfo["File_Type"];
        }
        else {
          preg_match("/^(.+?(\.[^.]+)?):(.+):(.+)$/", $fldValue[$i], $regs);
          ${"f_".$fld[$i]} = $SUB_FOLDER.$HTTP_FILES_PATH.$fldID[$i]."_".$message.$regs[2];
          ${"f_".$fld[$i]."_url"} = $SUB_FOLDER.$HTTP_FILES_PATH.$fldID[$i]."_".$message.$regs[2];
          ${"f_".$fld[$i]."_name"} = $regs[1];
          ${"f_".$fld[$i]."_size"} = $regs[4];
          ${"f_".$fld[$i]."_type"} = $regs[3];
        }
      }
    }

И ещё один кусочек из того же файла (/netcat/message.php).

telnet, 18 Мая 2010

Комментарии (4)

PHP / Говнокод #3106

+161

1
2
3
4
5
6

$q = mysql_query("select * from users where `login`='$login';") or die (
$err = mysql_error();
$fp = fopen ("mysql_logs/mysql_error.log", "a+"); 
fwrite ($fp, "".$date." - ".err."");
fclose ($fp);
header('Location: index.php?mysql_error'));

DmitryDick, 25 Апреля 2010

Комментарии (13)

PHP / Говнокод #3006

+158.8

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

// PRIVACY LEVEL OPTIONS
function winks_privacy_levels($privacy_level) {
	global $database, $functions_general, $functions_winks;
  
  	$lang_query = $database->database_query("SELECT languagevar_value FROM se_languagevars WHERE languagevar_id = 14000105");
	$lang_array = Array();
	while($item = $database->database_fetch_assoc($lang_query)) {$case0 = $item[languagevar_value];}
  	$lang_query = $database->database_query("SELECT languagevar_value FROM se_languagevars WHERE languagevar_id = 14000106");
	$lang_array = Array();
	while($item = $database->database_fetch_assoc($lang_query)) {$case1 = $item[languagevar_value];}
  	$lang_query = $database->database_query("SELECT languagevar_value FROM se_languagevars WHERE languagevar_id = 14000107");
	$lang_array = Array();
	while($item = $database->database_fetch_assoc($lang_query)) {$case2 = $item[languagevar_value];}

	
	switch($privacy_level) {
	  case 0: $privacy = $case0; break;
	  case 1: $privacy = $case1; break;
	  case 2: $privacy = $case2; break;
	  default: $privacy = ""; break;
	}
	return $privacy;
}

// WINKS ENABLED
function winks_enabled(){
	global $database;
	
	$winks_query = $database->database_query("SELECT * FROM sp_winks_settings");
	$winks_array = Array();
		while($item = $database->database_fetch_assoc($winks_query)) {
			$winks_enabled = $item[enabled];
		}
	return $winks_enabled;
}

С первой функцией я так и не понял что автор хотел сделать
Ну а про вторую мне вообще нечего сказать :)

Rain, 14 Апреля 2010

Комментарии (5)

PHP / Говнокод #2935

+171

01
02
03
04
05
06
07
08
09
10
11
12

// Сначала я увидел такой самонадеянный способ "послать нахуй все инъекции" (magic_quotes_gpc при этом вообще не проверялись :-))

# Посылаем смело нахуй все инъекции
foreach($_GET as $name => $value){
    $_GET[$name] = mysql_real_escape_string($value);
}
foreach($_POST as $name => $value){
    $_POST[$name] = mysql_real_escape_string($value);
}

// А потом - следующее (обратите внимание на отсутствие кавычек для GET параметров)
$result = mysql_query("SELECT * FROM ".$_GET['index_country']." WHERE id = ".$_GET['index_to_edit']);

Хочется передать автору этого креатива большое спасибо за то, что доставил мне массу лулзов при нахождении этого и других багов :-) Если народ и дальше будет думать, что этого достаточно чтобы избавиться от инъекций, я без денег точно не останусь )))))))))))

skrostislav, 05 Апреля 2010

Комментарии (21)

PHP / Говнокод #2932

+166.2

01
02
03
04
05
06
07
08
09
10
11
12

<?
$fileSelect = array();
$sql  = 'SELECT * FROM bd_file';
$stmt = db_prepare($sql, $file); $res  = db_query($stmt);
while($row = db_fetch_row(res))
{
	if (!is_file(filefolder.'/'.$row[название_файла]))) {
		$fileSelect[$file] = $file;
	}
}
unset($fileSelect);
?>

В добавок к #2929.
Этим образом идет проверка существование документов в панели администратора

MoLe-X, 05 Апреля 2010

Комментарии (3)

PHP / Говнокод #2929

+165

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17

$fileSelect = array();
if (is_dir($filefolder)) {
    if ($dh = @opendir($filefolder)) {
        while (($file = readdir($dh)) !== false) {
            if (filetype($filefolder . $file) == "file" and $file != "0.txt") {
                $sql  = 'SELECT * FROM bd_file WHERE file_file = ?';
                $stmt = db_prepare($sql, $file); $res  = db_query($stmt);
                if (!db_num_rows($res)) {
                    $fileSelect[$file] = $file;
                }
            }
        }
    }
    closedir($dh);
}
...
unset($fileSelect);

Сервер медленно умирал, так как данная конструкция вызывалась при каждом удобном случае, будь то добавление нового файла или скачивание. Самое поразительное, что с полученным массивом нечего не делали, а тупо уничтожили

P.S. минимальная стоимость сайта у этой фирмы 3.000.000 рублей

MoLe-X, 05 Апреля 2010

Комментарии (13)

SQL / Говнокод #2912

−857

1
2

SELECT * FROM [dbo].[Publications]												
where [UserId] not like 'NULL'

UserId, естественно, int

synapse, 01 Апреля 2010

Комментарии (5)

PHP / Говнокод #2872

+158.6

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

$query = "SELECT * FROM `HTML_ocHoBa`";
$res = mysql_query($query);
while($row = mysql_fetch_array($res)){
 $HTML_ocHoBa_MetaAuthor = $row['Meta_Author'];
 $HTML_ocHoBa_MetaKeywords = $row['Meta_Keywords'];
 $HTML_ocHoBa_Title = $row['Title'];
 $HTML_ocHoBa_CSSurl = $row['CSS_url'];
 $HTML_ocHoBa_CSS = $row['CSS'];
 $HTML_ocHoBa_ScriptUrl = $row['Script_url'];
 $HTML_ocHoBa_Script = $row['Script'];
}
echo <<<HD
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Strict//EN">
<HTML>
 <Head>  
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  <meta name="author" content="$HTML_ocHoBa_MetaAuthor">
  <meta name="keywords" content="$HTML_ocHoBa_MetaKeywords">
  <title>$HTML_ocHoBa_Title</title>
  <link rel="stylesheet" type="text/css" href="$HTML_ocHoBa_CSSurl">
  <style type="text/css"><!--
$HTML_ocHoBa_CSS
  --></style>
  <script type="text/javascript" language="javascript" src="$HTML_ocHoBa_ScriptUrl"></script>
  <script type="text/javascript" language="javascript"><!--
$HTML_ocHoBa_Script
  --></script>
  </Head>
 <Body><Table class="tbl_0"><tr><td>
$HTML_ocHoBa_cogepwaHue
 </td></tr></Table></Body>
</HTML>
HD;

Отседова)))
http://forum.vingrad.ru/forum/topic-294895/kw-%D1%87%D1%82%D0%B5%D0%BD%D0%B8%D0%B5.htm l

DanxilLs, 26 Марта 2010

Комментарии (3)

Говнокод: по колено в коде.