1. PHP / Говнокод #24137

    −4

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    <?php
include_once "config.php";

if(isset($_POST['username'])) $username = $_POST['username'];
if(isset($_POST['password'])) $level = $_POST['password'];
if(isset($_POST['mail']))     $mail = $_POST['mail'];
if (isset($username) && isset($password) && isset($mail)){ 
   $sql = mysql_query("INSERT INTO 'gamedata' (id, username, password, mail) VALUES (NULL, '$username', '$password', '$mail')");
   }

?>

    Я тут вам покушать принёс. Но не просто так, а с вопросом: почему этай хуйня не записывается в базу?

    Запостил: retrouretra, 16 Апреля 2018

    Комментарии (32) RSS

    • ava AnalDaddy 16.04.2018 22:23 # +2

      Надо использовать функцию "mysql_real_escape_string()".
      Ответить

    • ava saber-nyan 18.04.2018 20:23 # 0

      Сможешь догадаться, что произойдет, если я в поле 
      mail
      напишу 
      ') DROP TABLE 'gamedata' --
      ?
      Ответить

      • ava bormand 18.04.2018 20:33 # 0

        > что произойдет
        Ничего? Мускуль по-дефолту вроде бы не исполняет несколько запросов в одной строке.
        Ответить

        • ava saber-nyan 18.04.2018 20:41 # 0

          А хуй его знает. Ничего ведь не мешает перевод строки вставить.

          > csrf verification error

          Опять сломали, блять.
          Ответить

          • ava bormand 18.04.2018 20:43 # 0

            Ну я имел в виду за один вызов query.
            Ответить

            • ava saber-nyan 18.04.2018 20:46 # 0

              А, тогда не знаю.
              Ответить

              • ava yet_another_one_shit 19.04.2018 04:42 # +1

                Ээх, с этой вашей безопасностью столько всего интересного запретили делыть.

                ЗЫ. А можно ли как-нибудь объединить эти запросы ? У мэнэ что-то не получается, мне кажется, что неможно.
                Ответить

                • ava bormand 19.04.2018 07:12 # −2

                  В update по идее можно другую запись поправить, в select - поправить условие. А вот с insert ничего интересного не придумывается.
                  Ответить

        • ava roskomgovno 29.04.2018 03:43 # 0

          Произойдет

          Bad query in /home/v/vasjan_krotiy_koder/www/site/index.php at line 9348
          Ответить

    • ava saber-nyan 18.04.2018 20:24 # 0

      И нахуя ты что-то в id пихаешь?
      Ответить

    • ava yet_another_one_shit 19.04.2018 09:27 # 0

      говно
      Ответить

      • ava retrouretra 19.04.2018 17:02 # 0

        поэтому и запостил
        Ответить

        • ava yet_another_one_shit 19.04.2018 17:15 # 0

          "говно" — эта надпись заменяет ту хуйню, что я написал до этого, так что можешь не обрашать внимания, ведь я — dolboeb.
          Ответить

    • ava Alexander 19.04.2018 17:37 # 0

      Зачётное погоняло.
      Ответить

    • ava AnalDaddy 19.04.2018 20:25 # −1

      А в целом, даже посрать на "mysql_real_escape_string()". В "INSERT INTO 'gamedata'" вместо апострофа следует использовать обратный апостроф.
      Ответить

      • ava saber-nyan 20.04.2018 01:23 # 0

        Главный пидор сайта как обычно советует хуйню.
        Ну и что мешает в инъекции обратный апостроф использовать?
        Ответить

        • ava roskomgovno 29.04.2018 03:42 # 0

          Мне кажется нужно использовать PDO чтобы решить проблемы инъекции на корню
          Ответить

    • ava govnoLogin7 28.04.2018 19:50 # 0

      Долбоёб
      $level = $_POST['password'];
      isset($password)
      Ответить

    • ava yahve89 03.09.2018 12:47 # 0

      if(isset($_POST['password'])) $level$password = $_POST['password'];

      if (isset($username) && isset($password) && isset($mail)){
      //если id это AI то не надо его указывать!
      $sql = mysql_query("INSERT INTO 'gamedata' (id, username, password, mail) VALUES (NULL, '$username', '$password', '$mail')");
      }
      и желательно юзать PDO
      $stmt = $dbh->prepare("INSERT INTO gamedata ( username, password, mail) VALUES (?, ?, ?)");
      $stmt->bindParam(1, $username);
      $stmt->bindParam(2, $password);
      $stmt->bindParam(3, $mail);
      $stmt->execute();
      Ответить

    Добавить комментарий