1. PHP / Говнокод #6296

    +146

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    26. 26
    27. 27
    28. 28
    29. 29
    30. 30
    31. 31
    32. 32
    33. 33
    34. 34
    35. 35
    36. 36
    37. 37
    38. 38
    39. 39
    40. 40
    41. 41
    42. 42
    43. 43
    <?php 

/** 
 * @class Sanitize 
 * @author Nirmit Bothra 
 * @copyright 2007 
 * @description This class sanitizes all user input which are accessed by PHP using POST, GET or REQUEST variables. Data sanitation helps in making  
 *                safe transactions with a database.  
 */ 

class sanitize { 
    function sanitize() { 
        // class constructor and  
        $this->sanitizeCookie(); 
        $this->sanitizeGet(); 
        $this->sanitizeRequest(); 
        $this->sanitizePost(); 
    } 
     
    function sanitizePost() { 
        foreach($_POST as $key=>$value) { 
            $_POST[$key] = addslashes($value); 
        } 
    } 
    function sanitizeGet() { 
        foreach($_GET as $key=>$value) { 
            $_GET[$key] = addslashes($value); 
        } 
    } 
    function sanitizeRequest() { 
        foreach($_REQUEST as $key=>$value) { 
            $_REQUEST[$key] = addslashes($value); 
        } 
    } 
    function sanitizeCookie() { 
        foreach($_COOKIE as $key=>$value) { 
            $_COOKIE[$key] = addslashes($value); 
        } 
    } 
} 

$sanitizedData =& new sanitize(); 
?>

    http://www.phpclasses.org/browse/file/21488.html

    универсальная индусская обработка входных данных.
    юзер в безопасности!

    Lure Of Chaos, 09 Апреля 2011

    Комментарии (21)

  2. PHP / Говнокод #6295

    +160

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    26. 26
    27. 27
    28. 28
    29. 29
    <?php
session_start();
if(isset($_GET['gc'])){
$s="";
$s = rand(0,10).rand(0,10).rand(0,10).rand(0,10).rand(0,10).rand(0,10);
$ct=mktime();
$_SESSION['tm']=$ct;
echo "<a href=\"http://netelis.hmsite.net/cg.php?cn=$s\">http://localhost/cg.php?cn=$s</a>";
  $_SESSION['ccc']=$s;
} elseif(isset($_GET['cn']) && isset($_SESSION['tm'])){
  $tt=mktime();
  $dt=$tt-$_SESSION['tm'];
  if($dt<=25){
  if(isset($_SESSION['ccc'])){echo "<p align=center><FORM name=cp method=POST action=\"\"><br>"; echo $_SESSION['ccc']."<br>";echo "Enter the text you see<br>";}
  echo "<input name=cpt type=text>";
  echo "<input name=sub type=submit>";
  echo "</FORM></p>";} else {echo "The link was broken";};
};
if(isset($_POST['cpt'])){
if(isset($_SESSION['ccc'])){
if($_SESSION['ccc']==$_POST['cpt']){
echo "Captcha is valid";

};
session_destroy();
};

};
?>

    Проверочный код

    AliceGoth, 09 Апреля 2011

    Комментарии (5)

  3. PHP / Говнокод #6294

    +171

    1. 1
    2. 2
    3. 3
    global $_GET,$_POST,$HTTP_POST_VARS,$HTTP_GET_VARS;
if (!is_array($_GET)){$_GET=$HTTP_GET_VARS;}
if (!is_array($_POST))$_GET=$HTTP_POST_VARS;

    NemoReturns, 08 Апреля 2011

    Комментарии (7)

  4. PHP / Говнокод #6293

    +164

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    tr>
                            <td valign="top">
                              <!--Содержание станици начинается тут-->
<?
if ($p)
   include "content/pages.php";
elseif ($mod)
   include "content/".$mod.".php";
?>
                            </td>
                          </tr>

    Так происходит подключение модулей на одном крупном гос.портале Казахстана. $mod передаётся через get подключение происходит без всяких проверок

    NemoReturns, 08 Апреля 2011

    Комментарии (18)

  5. Assembler / Говнокод #6292

    +242

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    main:
	mov a, P0
	dec a
	inc a
	jnz __div_part
	jmp __mul_part
__mul_part:
	// mul
	mov r0, P1
	mov r2, P2
	call __Mul
	mov P1, r0
	mov P2, r1
	jmp __end		
__div_part:
	// div
	mov r0, P1
	mov r2, P2
	call __Div
	mov P1, r0
	mov P2, r1
	jmp __end
__end:	
end

    процедура main лабы по mcs-51

    valik-32, 08 Апреля 2011

    Комментарии (19)

  6. ActionScript / Говнокод #6291

    −111

    1. 1
    stop (); if (parent) parent.removeChild (this);

    сам пишу в таймлайне в последних кадрах :)

    makc3d, 08 Апреля 2011

    Комментарии (6)

  7. Си / Говнокод #6290

    +135

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    PIMAGE_FILE_HEADER    pfh;
PIMAGE_SECTION_HEADER    psh;
PIMAGE_OPTIONAL_HEADER  poh;
PVOID aa = LoadLibrary("calc.exe");
GetHeaders((PCHAR) aa, &pfh, &poh, &psh);
PPEB aae=GetPEB();
aae->ImageBaseAddress = aa;
LPVOID entry = (LPVOID)( (DWORD)aa + poh->AddressOfEntryPoint );
__asm {
       call dword ptr [entry]
       }

    ссыль: http://www.wasm.ru/forum/viewtopic.php?pid=427180

    ReL, 08 Апреля 2011

    Комментарии (8)

  8. Java / Говнокод #6289

    +76

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    private  void sortPropertyTypeList(List<PropertyTypeDTO> list){
		Set<PropertyTypeDTO> propertyTypeSet = new TreeSet<PropertyTypeDTO>(propertyTypeComparator);
		propertyTypeSet.addAll(list);
		list.clear();
		list.addAll(propertyTypeSet);
	}

    Новаторская сортировочка:)

    hellwalker, 08 Апреля 2011

    Комментарии (1)

  9. SQL / Говнокод #6288

    −855

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    SELECT h.*,
			      if(h.gender_id != 0, (SELECT g.title FROM p_cm5_horses_gender g WHERE h.gender_id = g.id AND h.lang_id = g.lang_id),"") AS gender,
			        if(h.colour_id != 0, (SELECT c.title FROM p_cm5_horses_colour c WHERE h.colour_id = c.id AND h.lang_id = c.lang_id),"") AS colour,
			        if(h.color_group != 0, (SELECT cg.title FROM p_cm5_horses_colour_group cg WHERE h.color_group = cg.id AND h.lang_id = cg.lang_id),"") AS color_group_name,
			        if(h.temper_id != 0, (SELECT t.title FROM p_cm5_horses_temper t WHERE h.temper_id = t.id AND h.lang_id = t.lang_id),"") AS temper,
			        if(h.grading_id != 0, (SELECT t.title FROM p_cm5_horses_grading t WHERE h.temper_id = t.id AND h.lang_id = t.lang_id),"") AS grading,
			        if(h.breed_id != 0, (SELECT b.title FROM p_cm5_horses_studbook b WHERE h.breed_id = b.id AND h.lang_id = b.lang_id),"") AS breed,
			        if(h.training_first != 0, (SELECT t.training_name FROM p_cm5_horses_training t WHERE h.training_first = t.id AND h.lang_id = t.lang_id),"") AS training_first_name,
			        if(h.level_first != 0, (SELECT t.level_name FROM p_cm5_horses_training_level t WHERE h.level_first = t.id AND h.lang_id = t.lang_id),"") AS level_first_name,
			        if(h.training_second != 0, (SELECT t.training_name FROM p_cm5_horses_training t WHERE h.training_second = t.id AND h.lang_id = t.lang_id),"") AS training_second_name,
			        if(h.level_second != 0, (SELECT t.level_name FROM p_cm5_horses_training_level t WHERE h.level_second = t.id AND h.lang_id = t.lang_id),"") AS level_second_name,
			        if(h.price_id != 0, (SELECT p.title FROM p_cm5_horses_price p WHERE h.price_id = p.id AND h.lang_id = p.lang_id),"") AS price,
			        if(h.price_id != 0, (SELECT p.title FROM p_cm5_horses_price p WHERE h.price_id = p.id AND p.lang_id = 2),"") AS price2
			        FROM p_cm5_horses h
			        WHERE h.enabled = 1 AND h.lang_id = 1 AND h.id = 219

    копался в одном проекте который нам отдали на аутсорс, нашел своего рода LEFT JOIN-ины

    fosco, 08 Апреля 2011

    Комментарии (2)

  10. PHP / Говнокод #6287

    +162

    1. 1
    2. 2
    3. 3
    4. 4
    $val = $_POST["value"];
$val = str_replace("e", "&#0101;", $val);
$val = str_replace("E", "&#0069;", $val);
mysql_query("insert into `table` (`value`) values '$val'");

    Это мы так спасаемся от mysql-инъекций.

    ling, 08 Апреля 2011

    Комментарии (5)