1. PHP / Говнокод #1842

    +164.7

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    7. 7
    8. 8
    9. 9
    $db = new mysqli(MYSQL_HOST,MYSQL_USER,MYSQL_PASSWORD,MYSQL_DATABASE);
$query = 'UPDATE registration SET choose_style="'.$_POST['style'].'" WHERE registration_id='.$profile_id;
$result = $db->query($query);
if ($result && $db->affected_rows > 0) {
	echo 'Стиль успешно изменен. Закройте браузер и зайдите снова.';
} else {
	echo 'Стиль не изменен';
	echo $db->error;
}

    "Закройте браузер и зайдите снова" )))

    Запостил: Sadie, 14 Сентября 2009

    Комментарии (10) RSS

    • ava guest 15.09.2009 02:29 # 0

      Да бог с браузером.
      Этот код просто создан для SQLMap :).
      Ответить

    • ava guest 15.09.2009 19:08 # +1

      М-м-м, SQL-инъекция... А адресок сайта, на котором работает этот скрипт, не подскажете? ^^''''
      Ответить

    • ava Sadie 15.09.2009 21:13 # 0

      это знакомая программерша программит в локалке
      Ответить

    • ava guest 16.09.2009 00:38 # 0

      ну если нету выше класса контролера который следит за ПОСТОМ то да, иньекция в путь...
      Ответить

      • ava zerkms 16.09.2009 04:55 # 0

        как можно следить за данными, если не знаешь, от чего именно данные нужно защищать?
        Ответить

        • ava guest 16.09.2009 06:15 # 0

          in_array + $_POST['style']
          Ответить

        • ava guest 16.09.2009 14:16 # 0

          От всего. Следить нужно, а не можно.
          Ответить

        • ava guest 16.09.2009 21:55 # 0

          а чем может навредить элементарный addslashes(stripslashes($char)); ?
          Ответить

        • ava viktorious 17.09.2009 23:39 # 0

          В данном случае, насколько я понимаю, защита нужна от SQL-injection, и единственный mysql_escape_string отлично защитит.

          Лучше, конечно, связываемые переменные использовать, ведь все-таки mysqli используеться.
          Ответить

    • ava laMer007 14.01.2014 11:08 # 0

      http://habr.habrastorage.org/comment_images/8e9/2c3/7fe/8e92c37fe50ac24740d305f6d7a06004.jpg
      Ответить

    Добавить комментарий