1. PHP / Говнокод #19893

    0

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    26. 26
    27. 27
    28. 28
    29. 29
    30. 30
    31. 31
    32. 32
    33. 33
    34. 34
    35. 35
    36. 36
    37. 37
    38. 38
    39. 39
    40. 40
    41. 41
    42. 42
    43. 43
    44. 44
    45. 45
    46. 46
    47. 47
    48. 48
    49. 49
    50. 50
    51. 51
    52. 52
    53. 53
    54. 54
    55. 55
    56. 56
    57. 57
    58. 58
    59. 59
    60. 60
    61. 61
    62. 62
    63. 63
    64. 64
    65. 65
    66. 66
    67. 67
    68. 68
    69. 69
    70. 70
    71. 71
    72. 72
    73. 73
    74. 74
    75. 75
    76. 76
    77. 77
    78. 78
    79. 79
    80. 80
    if (empty($_GET['mms']) and empty($_GET['mass']) and empty($_GET['showuser']) and empty($_GET['user']) and empty($_GET['rate'])) {
$db = mysql_connect ( "mysql.hostinger.ru", "u391920429_gala", "kirill1998" );
mysql_select_db ( "u391920429_gala", $db );
$pas = $_POST['pas'];
$pass1 = $_POST['pass1'];
$pass2 = $_POST['pass2'];
$lop = addcslashes($pass1, '?%');
$jjj = mysql_real_escape_string ($lop);
$pol = addcslashes($pass2, '?%');
$kkk = mysql_real_escape_string ($pol);
$i = $_GET['edit'];
$mail = $_POST['mail'];
$stat = $_POST['stat'];
$ava = $_POST['ava'];
$ie = addcslashes($i, '?%');
$ieq = mysql_real_escape_string ($ie);
$id = preg_replace('~[^a-z0-9 \x80-\xFF]~i', "",$ieq);
$lol = addcslashes($mail, '?%');
$ooo = mysql_real_escape_string ($lol);
$per = addcslashes($stat, '?%');
$adr = mysql_real_escape_string ($per);
$po = addcslashes($ava, '?%');
$popa = mysql_real_escape_string ($po);
$re=mysql_query("SELECT * FROM users WHERE id='$id'", $db);
$user = $_SESSION["id"];
if (mb_strlen($_POST['mail']) >= 4) {
$up=mysql_query("UPDATE users SET email='$ooo' WHERE id='$user'", $db);
}
if (mb_strlen($_POST['stat']) >= 5) {
$up=mysql_query("UPDATE users SET stat='$adr' WHERE id='$user'", $db);
}
if (mb_strlen($_POST['ava']) >= 4) {
$up=mysql_query("UPDATE users SET ava='$popa' WHERE id='$user'", $db);
}
$name = $_SESSION["name"];
$result=mysql_query("SELECT * FROM users WHERE name='$name'", $db);
$myrow=mysql_fetch_array($result);
$passs = md5($pas);
if ($passs == $myrow["pass"]) {
if ($jjj == $kkk) {
if (mb_strlen($jjj) >=5) {
$mdpass = md5($jjj);
$up=mysql_query("UPDATE users SET pass='$mdpass' WHERE id='$user'", $db);
}
}
}
$res=mysql_fetch_array($re);
if ($_SESSION["id"] == $id) {
	if ($res['ban'] == 1) {
		echo '<div class="user_prof">
		<div class="name_prof_block">Профиль</div>
				<form name="set" action="/prof.php?edit='.($res['id']).'" method="post">
				<div class="name_prof_b">Почта</div>
					<input class="form_mail" value="'.$res['email'].'" name="mail" type="text"/>
				<div class="name_prof_b">Аватар</div>
					<input class="form_ava" value="'.$res['ava'].'" name="ava" type="text"/>
				<div class="name_prof_b">Статус</div>
					<div class="bb_code_div">'.BB_PANEL('set','stat').'</div>
					<textarea class="form_status" name="stat" type="text">'.$res['stat'].'</textarea>
					<input class="add_news" value="Сохранить" type="submit"/>
				</form>
		</div>';
		echo '<div class="stat_prof">
		<div class="name_prof_block">Пароль</div>
				<form action="" method="post">
					<input class="form_mail" placeholder="Старый пароль" name="pas" type="text"/>
					<input class="form_mail" placeholder="Новый пароль" name="pass1" type="text"/>
					<input class="form_ava" placeholder="Повторите новый пароль" name="pass2" type="text"/>
					<input class="add_news" value="Сменить пароль" type="submit"/>
				</form>
		</div>';
	}
	if ($res['ban'] == 0) {
	echo '<div class="user_prof">Ваш аккаунт заблокирован<a class="logout_prof" href="/?step=exit">Выход</a></div>';
	}
}
else {
		echo 'Доступ запрещен';
}
}

    Запостил: slowpoke59rus, 27 Апреля 2016

    Комментарии (10) RSS

    • ava guest 29.04.2016 13:26 # +2

      порадовала переменная $popa на строке 23
      Ответить

      • ava inkanus-gray 29.04.2016 13:32 # +1

        Ещё у 8086 была инструкция с таким же названием. Противоположная по действию инструкции pusha, заталкивающей все регистры (ну почти все) в стек.
        Ответить

        • ava guest 29.04.2016 13:50 # +4

          хахахха бивис, он сказал popa
          а еще была процедура в crt.tpu называлась gotoxy
          а еще было такой pop3 сервер popa3d
          а еще был такой веб-интерфейс к почте uebimiau
          а еще есть ОС pidora
          Ответить

          • ava kegdan 29.04.2016 14:09 # +2

            http://www.macdigger.ru/iphone-ipod/razrabotchiki-pidora-izvinilis-pered-rossijskimi-polzovatelyami-za-nazvanie-os.html

            Не совсем благозвучное с точки зрения русского языка наименование вызвало волну недовольства в русскоязычном сообществе

            Красноглазые подумали, что их спалили
            Ответить

            • ava inkanus-gray 29.04.2016 17:01 # +3

              Кто так пишет заголовки? Нужно писать: «Разработчики Пидоры извинились...». Иначе можно подумать, что пидора кто-то разрабатывал.
              Ответить

          • ava inkanus-gray 29.04.2016 16:59 # 0

            Спасибо. Про Уебимяу не знал. Надо посмотреть.
            Ответить

            • ava inkanus-gray 29.04.2016 17:07 # +3

              P.S. С форума: «... но вот кошак в логотипе мне намекает о том, что Мяу я интерпретировал возможно верно...»
              Ответить

    Добавить комментарий