Счетчика скачиваний - проверти на безопасность

blacks · 2009-07-08T15:39:21.0000000Z

Доброго и теплого лета всем! Есть небольшой скриптик/код который подсчитывает к-во раз скачивания файла и записывает его в txt. У меня маленькое подозрение что скрипт могут использовать для взлома сайта, вставки инклудов в странички. Опыта в php мало (скрипт взят готовый) поэтому: прошу мастеров посмотреть и высказать свое мнение о безопасности данного скрипта . код счетчика - файл counter.php <?php $number = $_GET['number']; // счетчик по 2 Номеру: if ($number==price) { header("location: ../file/price.xls"); $file=fopen("price.txt","a+"); flock($file,LOCK_EX); $count=fread($file,100); $count++; ftruncate($file,0); fwrite($file,$count); flock($file,LOCK_UN); fclose($file); } ?> код вывода прайса - файл index.php Количество скачиваний прайса: <? include("price.txt");?> ссылки применяемые для подсчета http://сайт.ru/counter/counter.php?number=price PS если код не оч хороший подскажите как можно по другому считать к-во скачек файла? (возможно это можно делать гуглом / лайвинтеренет / метрикой) Спасибо!

blacks

15 июля 2009, 13:55

#21

TAFF:
И тут бэк :D

Извините... а что это значит?

lostpassword

15 июля 2009, 15:21

#22

blacks:
нет... ну парольчик то первым делом уже скрыт 🙄
продолжаю дальше узнавать и закрывать дырочки

Значит лучше вариант без GET ?

если брать GET, то его придется проверять, т.к. могут вставить код, который к примеру поломает диз. хотя в вашем случае не думаю, что что-то поломает. Но и post подделать можно..

Google: E-E-A-T не является фактором ранжирования

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

Счетчика скачиваний - проверти на безопасность