1. PHP / Говнокод #8357

    +170

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    //левое меню
    
    $stra=str_replace("/text.php?id=","",$_SERVER['REQUEST_URI']);//узнаём название страницы
    
    $sql2 = "SELECT * FROM `$pref"."left_menu` where `id`='$stra'";

    "Цитата" из самописного движка

    Запостил: antongorodezkiy, 30 Октября 2011

    Комментарии (7) RSS

    • А меню-то левое, к стати...
      Ответить
    • Номинант на приз "самая простая SQL-инъекция"?
      Ответить
    • странно еще, что значение параметра узнаем через str_replace, а не preg_replace
      Ответить
    • «самописного движка» - +1 в зачёт сразу.
      А что сразу не истрибителя самописного?
      Ответить
      • Я конечно понимаю, что польстил коду.
        Но независимо от качества, не зависимо от того сгорает ли в движке горючая смесь, или хомяк бегает в колесе, это все же не мешает сайту работать.
        Ответить
      • Просим, про^W^Wтрибуем, трибуем.
        Ответить

    Добавить комментарий