1. Лучший говнокод

    В номинации:
    За время:

  2. Java / Говнокод #23410

    +4

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    <form>
     <input name=userid type=text>
     <input name=password type=text>
     <input name=email text=text>
     <input type=submit>
  </form>

public class User {
     private String userid;
     private String password;
     private String email;
     private boolean isAdmin;
   
     //Getters & Setters
   }



 @RequestMapping(value = "/addUser", method = RequestMethod.POST)
  public String submit(User user) {
     
     userService.add(user);
  
     return "successPage";
  }

    Here is the typical request:

    POST /addUser
    
  
    
  userid=bobbytables&password=hashedpass&[email protected]


    And here is the exploit:
    POST /addUser
    
  
    
  userid=bobbytables&password=hashedpass&[email protected]&isAdmin=true


    https://www.owasp.org/index.php/Mass_Assignment_Cheat_Sheet

    Я вообще охуел, когда узнал что такие уязвимости существуют. А вы говорите PHP говно.

    inho, 14 Октября 2017

    Комментарии (33)

  3. 1C / Говнокод #20254

    −73

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    26. 26
    27. 27
    28. 28
    29. 29
    30. 30
    31. 31
    32. 32
    33. 33
    34. 34
    35. 35
    36. 36
    37. 37
    Запрос=Новый Запрос;
	ТекстЗапроса="ВЫБРАТЬ
	|	РасходнаяНакладнаяТовары.Товар КАК Товар,
	|	РасходнаяНакладнаяТовары.Ссылка КАК Ссылка,
	|	СУММА(РасходнаяНакладнаяТовары.Количество) КАК КоличествоОстаток
	|ИЗ
	|	Документ.РасходнаяНакладная.Товары КАК РасходнаяНакладнаяТовары
	|ГДЕ
	|	РасходнаяНакладнаяТовары.Ссылка.Проведен = Ложь
	|	И РасходнаяНакладнаяТовары.Ссылка.ПометкаУдаления = Ложь
	|";
	Если ЗначениеЗаполнено(ВыбСклад) Тогда
		ТекстЗапроса=ТекстЗапроса+"
		|	И РасходнаяНакладнаяТовары.Ссылка.Склад =&ВыбСклад ";
	КонецЕсли; 
	Если ВыбТовар.Количество()>0 Тогда
		ТекстЗапроса=ТекстЗапроса+"
		|	И РасходнаяНакладнаяТовары.Товар В ИЕРАРХИИ(&ВыбТовар) ";
	КонецЕсли; 
	ТекстЗапроса=ТекстЗапроса+"
	|СГРУППИРОВАТЬ ПО
	|	Товар,
	|	Ссылка
	|ИТОГИ
	|	СУММА(КоличествоОстаток)
	|ПО
	|	ОБЩИЕ,
	|	Товар,
	|	Ссылка
	|";
	Запрос.Текст=ТекстЗапроса;			 
	Запрос.УстановитьПараметр("ВыбСклад",ВыбСклад);
	Запрос.УстановитьПараметр("ВыбТовар",ВыбТовар);
	РезультатЗапроса=Запрос.Выполнить();
	ТабДокумент = Новый ТабличныйДокумент;
	Макет  = ПолучитьМакет("ОстаткиТоваров");
	ОбластьМакета = Макет.ПолучитьОбласть("Шапа");

    построитель запроса не существует... шапа... ШАПА, КАРЛ!!!

    oleganatolievich, 23 Июня 2016

    Комментарии (33)

  4. C++ / Говнокод #20197

    +2

    1. 001
    2. 002
    3. 003
    4. 004
    5. 005
    6. 006
    7. 007
    8. 008
    9. 009
    10. 010
    11. 011
    12. 012
    13. 013
    14. 014
    15. 015
    16. 016
    17. 017
    18. 018
    19. 019
    20. 020
    21. 021
    22. 022
    23. 023
    24. 024
    25. 025
    26. 026
    27. 027
    28. 028
    29. 029
    30. 030
    31. 031
    32. 032
    33. 033
    34. 034
    35. 035
    36. 036
    37. 037
    38. 038
    39. 039
    40. 040
    41. 041
    42. 042
    43. 043
    44. 044
    45. 045
    46. 046
    47. 047
    48. 048
    49. 049
    50. 050
    51. 051
    52. 052
    53. 053
    54. 054
    55. 055
    56. 056
    57. 057
    58. 058
    59. 059
    60. 060
    61. 061
    62. 062
    63. 063
    64. 064
    65. 065
    66. 066
    67. 067
    68. 068
    69. 069
    70. 070
    71. 071
    72. 072
    73. 073
    74. 074
    75. 075
    76. 076
    77. 077
    78. 078
    79. 079
    80. 080
    81. 081
    82. 082
    83. 083
    84. 084
    85. 085
    86. 086
    87. 087
    88. 088
    89. 089
    90. 090
    91. 091
    92. 092
    93. 093
    94. 094
    95. 095
    96. 096
    97. 097
    98. 098
    99. 099
    100. 100
    #include "Node.h"

CMonom* CNode::GetMonomPtr() const
{
	return _MonomPtr;
}

CNode* CNode::GetNext() const
{
	return _NextPtr;
}

bool CNode::GetSign() const
{
	return _MonomPtr->GetSign();
}

int CNode::GetCoeff() const
{
	return _MonomPtr->GetCoeff();
}

unsigned CNode::GetDegree() const
{
	return _MonomPtr->GetDegree();
}

void CNode::SetNext(CNode* Node)
{ 
	_NextPtr = Node;
}

void CNode::SetCoeff(int iCoeff) 
{
	_MonomPtr->SetCoeff(iCoeff);
}

void CNode::SetDegree(unsigned uDegree)
{	
	_MonomPtr->SetDegree(uDegree);
}

CNode::CNode(char* szStr) : _NextPtr(nullptr)
{
	try
	{
		_MonomPtr = new CMonom(szStr);
	}
	catch (const bad_alloc& exc) 
	{ 
		std::cout << exc.what(); 
	}
}

CNode::CNode(int iCoeff, unsigned uDegree) : _NextPtr(nullptr)
{
	try
	{
		_MonomPtr = new CMonom(iCoeff, uDegree);
	}
	catch (const bad_alloc& exc) 
	{ 
		std::cout << exc.what(); 
	}
}

CNode::CNode(const CMonom& Monom) : _NextPtr(nullptr)
{
	try
	{
		_MonomPtr = new CMonom(Monom);
	}
	catch (const bad_alloc& exc) 
	{ 
		std::cout << exc.what();
	}
}

CNode::CNode(const CNode& Node) : _NextPtr(nullptr)
{
	try
	{
		_MonomPtr = new CMonom(*Node.GetMonomPtr());
	}
	catch (const bad_alloc& exc) 
	{
		std::cout << exc.what();
	}
}

CNode& CNode::operator=(const CNode& Node)
{
	SetCoeff(Node.GetCoeff());
	SetDegree(Node.GetDegree());
	return *this;
}

CNode CNode::operator-() const
{
	return CNode(-*_MonomPtr);

    xxl, 14 Июня 2016

    Комментарии (33)

  5. PHP / Говнокод #19069

    +3

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    7. 7
    8. 8
    public function calculateSum($products) {
        $sum = 0.0;
        array_map(function($product) use (&$sum)
        {
                $sum += $product->hasSale() ? $product->getPriceWithSale() : $product->getPrice();
        }, $products);
        return $sum;
}

    Человек начитался, что функциональщина это модно, но вот про её основу, immutable states, он не слышал. В общем, человек открыл для себя ещё foreach.

    Strannik1941, 23 Ноября 2015

    Комментарии (33)

  6. Куча / Говнокод #18939

    +2

    1. 1
    2. 2
    3. 3
    4. 4
    l =: 3 :  'LF,~":<./(*/,*/"1)(i.2){(\:~,./:~)t=.}.".y rplc LF,'' -_'''

l&.stdin ''
exit ''

    Abbath, 29 Октября 2015

    Комментарии (33)

  7. PHP / Говнокод #18494

    +144

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    if($data_user['status']==2){
echo "<center><table class='wdt green-header'><tr><td align='left'><a href='/adm_panel/index.php'><font color='#fff'><b><div class='title'>Админ панель</td></b></font></a></center></div>";
	}
if($data_user['status']==3){
echo "<center><table class='wdt green-header'><tr><td align='left'><a href='/adm_panel/index.php'><font color='#fff'><b><div class='title'>Админ панель</td></b></font></a></center></div>";
	}	
if($data_user['status']==4){
echo "<center><table class='wdt green-header'><tr><td align='left'><a href='/adm_panel/index.php'><font color='#fff'><b><div class='title'>Админ панель</td></b></font></a></center></div>";
	}
if($data_user['status']==5){
echo "<center><table class='wdt green-header'><tr><td align='left'><a href='/adm_panel/index.php'><font color='#fff'><b><div class='title'>Админ панель</td></b></font></a></center></div>";
	}

    Пожалуй, это самый божественный код, который я когда либо видел. Похлопаем кодеру, написавшему этот код(не я, двиг из паблика):D

    CreepMatis, 18 Июля 2015

    Комментарии (33)

  8. Си / Говнокод #18363

    +145

    1. 1
    {"Windows 2013", NULL, 0, ACPI_OSI_WIN_8}, /* Windows 8.1 and Server 2012 R2 - Added 01/2014 */

    3 вечера ёбли... 20+ собранных ядер во время бисекта и экспериментов...

    А всё из-за пидорасов из acer, которые воткнули в свою прошивку какой-то костыль для windows 8.1, который ломал все свежие ядра линухи (а если не совсем ломал - то не работал тачпад). И из-за пидорасов из других вендоров, которые вынудили линукс прикидываться свежей виндой.

    bormand, 18 Июня 2015

    Комментарии (33)

  9. Java / Говнокод #18166

    +141

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    7. 7
    8. 8
    public static final long SECOND = 1000;
   public static final long MINUTE = 1000 * 60;
   public static final long HOUR = MINUTE * 60;
   public static final long DAY = HOUR * 24;
   public static final long WEEK = DAY * 7;
   public static final long MONTH = DAY * 30;
   public static final long SEMIANNUAL = DAY * 183;
   public static final long YEAR = DAY * 365;

    ajtkulov, 14 Мая 2015

    Комментарии (33)

  10. C++ / Говнокод #17592

    +57

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    template <class T>
T checked_signed_add(T a, T b) {
    if (a >= 0) {
        if (b >= 0 && std::numeric_limits<T>::max() - a < b)
            throw std::runtime_error("Integer overflow");
    } else {
        if (b < 0 && std::numeric_limits<T>::min() - a > b)
            throw std::runtime_error("Integer overflow");
    }
    return a + b;
}

    Кресты. Знаковые числа. Сложение.

    http://ideone.com/qxyAoG

    bormand, 06 Февраля 2015

    Комментарии (33)

  11. Куча / Говнокод #17582

    +137

    1. 1
    2. 2
    3. 3
    4. 4
    Чуваки! Ну не надо постить уныние. Да, тупой goto, или куча вложенных ifов, или тупой css - это клёво, но в остроумии поупражняться особо желающих, как правило, не бывает - а ведь комменты ценны более всего.
Я бы тут ещё паучка нарисовал, но я уже в пижаме. 

алсо, никто не работал с j2me-polish? (да, я некрофил)

    bakagaijin, 05 Февраля 2015

    Комментарии (33)