1. PHP / Говнокод #17955

    +137

    1. 1
    2. 2
    $path = substr(array_pop(array_reverse(explode("?", $_SERVER["REQUEST_URI"]))), 1);
$text = urldecode(array_pop(explode("/", trim(array_pop(array_reverse(explode("?", str_replace(".png", "", $path))))))));

    Имеется скрипт, генерирующий изображение, с адресом типа "/images/4601546083333.png?height=420&width=1510" .
    В скрипте необходимо получить название запрошенного файла без расширения.

    Запостил: jbot, 08 Апреля 2015

    Комментарии (7) RSS

    • ava wvxvw 08.04.2015 16:03 # +2 

      $_SERVER_EXPLODE() or die(trying);

      Так, на уровне концепта.
      Ответить

      • ava Stallman 08.04.2015 17:42 # +4 

        $GLOBALS['_SERVER_EXPLODE'] = function() {
    return urldecode(array_pop(explode("/", trim(array_pop(array_reverse(explode("?", str_replace(".png", "", substr(array_pop(array_reverse(explode("?", $_SERVER["REQUEST_URI"]))), 1)))))))));
};
define('trying', 'Oh, unexploitable');

        Скоро на всех джумлах страны.
        Ответить

    • ava Lure Of Chaos 09.04.2015 17:25 # 0

      здесь должна быть регулярка ой, не перл же
      Ответить

      • ava Vasiliy 10.04.2015 11:47 # 0

        почти как перл только лучше.
        Ответить

      • ava sysctl 10.04.2015 15:06 # 0

        Не призывай могущество регэкспов в суе!

        Хватит и сего: https://ideone.com/9x4jZ0
        Ответить

    Добавить комментарий