1. PHP / Говнокод #6975

    +154

    1. 1
    Insert into reading_count_pages (page_id, reading_count) values (973, 1)

    Любителям простых SQL-инъекций:
    Сайт одного университета: http://impuls.vntu.edu.ua/, писали, видимо, студенты должники.

    На разных страницах сайта можно наблюдать MySQL ерроры, подставляя данные в GET-запрос. Так же, по запросам можно судить о качестве проектирования сайта.
    Пример (http://impuls.vntu.edu.ua/?news_id=973%60):
    Insert into reading_count_pages (page_id, reading_count) values (973, 1), потом выполняется group by по айдишке и считается каунт. Еще пример: http://impuls.vntu.edu.ua/?all&t=50000&f=0

    Запостил: rO_ot, 16 Июня 2011

    Комментарии (28) RSS

    • ava AlexanderC 16.06.2011 22:15 # 0

      Мдеа, вот и учись студент после такого )))
      Ответить

      • ava bugmenot 16.06.2011 22:35 # +6

        а то всю жизнь будешь ключи подавать...
        Ответить

        • ava guest 18.06.2011 02:57 # −6

          показать все, что скрытомой братуха ключи 10 лет к ряду подаёт. ни чё так, на карибах живёт
          ключи находит или проги ломает, выкладывает на сайт и за скачивание просит пару баксов
          да чё там темнить, и бесплатные тоже продаёт
          Ответить

          • ava jQuery 18.06.2011 21:47 # +1

            А не тебе ли он их продает?
            Ответить

          • ava guest 19.06.2011 10:34 # −2

            Похоже, господа минусующие, уже умудрились купить бесплатную прогу за деньги? :D
            Ответить

            • ava rO_ot 19.06.2011 14:17 # −2

              "ПОСОНЫ ТАМ ВИРУС НЕ КАЧАЙТИ БРАТА УБИЛО!"(с)
              Ответить

              • ava guest 19.06.2011 20:21 # −2

                С братом всё хорошо. Я проверял:
                Screen.WriteLine(bro->state().ToString());
                На экране выводит: "OK".
                Ответить

    • ava istem 17.06.2011 00:52 # 0

      Грешно, вообще-то, смеяться, над больными, идиотами и студентами...
      Ответить

      • ava nepster 17.06.2011 01:21 # −3

        а сам таким не был? Все начинают с 0, а там уже зависит от желания и выдержки. На самом этапе изучения у всех знаний 0. Нельзя родится со знаниями программирования, с талантом можно, со знаниями нет.

        Мне реально бесят люди которые вместо того, что бы объяснить, что не так. Сказать как правильно начинают нести пургу.
        Ответить

        • ava bugmenot 17.06.2011 02:26 # +4

          у вас БАЙТКОД
          Ответить

        • ava Lure Of Chaos 17.06.2011 10:22 # +3

          > Мне реально бесят люди которые вместо того, что бы объяснить, что не так. Сказать как правильно начинают нести пургу.

          литературный шедевр. Еще и знаков пунктуации мало.
          Ответить

        • ava istem 17.06.2011 23:16 # +2

          > [... Все начинают с 0, а там уже зависит от желания и выдержки. ... и т.д.]
          Вот. Это очень правильная точка зрения, и очень типичная для начинающих изучение.
          Во-первых: пост №6975, случайно, не Ваш код?
          Во-вторых: Вы меня в чём-то обвиняете?
          В-третьих: существует такой закон природы: "Если человек лопух - то он лопух во всех своих инстанциях". И это, к сожалению, неимоверно трудно исправляется... (но мы стараемся)
          В-четвёртых: как правило, конструктивная критика вкупе с хорошими пиздюлями, оказывает намного более сильное и положительное влияние на становление личности, чем, к примеру: "Сказать как правильно начинают нести пургу."
          И, в-пятых: иди-ка ты в жопу, со своими "сам таким не был"...
          Ответить

          • ava nepster 17.06.2011 23:22 # 0

            не код не мой, но видимо за живое задел. Наверно все же был таким же =) если не хуже. ) Ну ладно, это не страшно со временем приходит и ум и все остальное, вплоть до морщин )
            Ответить

      • ava guest 18.06.2011 02:53 # 0

        >Грешно, вообще-то
        Вы верите в бога?
        Ответить

    • ava sectus 17.06.2011 03:37 # 0

      rO_ot, взломай сайт и код выложи сюда. Не будем устраивать каталог ссылок тут. Или будем?
      Ответить

      • ava rO_ot 17.06.2011 08:46 # −2

        Так не интересно
        Ответить

        • ava bugmenot 21.06.2011 21:56 # 0

          боишься...
          Ответить

          • ava rO_ot 21.06.2011 22:38 # 0

            Ну на этом сайте можно наглядно увидеть результат говнокода, а если просто выложить дырявые и кривые запросы, он ибудут просто одними из миллионов ^_^
            Ответить

    • ava carsten 21.06.2011 16:54 # −1

      студенты-авторы набижали и заминусовали :)
      Ответить

    • ava guest8 09.04.2019 10:59 # −999

      показать все, что скрытоvanished
      Ответить

    • ava guest8 09.04.2019 18:06 # −999

      показать все, что скрытоvanished
      Ответить

    • ava guest8 09.04.2019 18:06 # −999

      показать все, что скрытоvanished
      Ответить

    Добавить комментарий