autocalc

autocalc
Рейтинг
52
Регистрация
11.05.2011
express-rus:
Всем привет. Мне требуется скрипт сайта free-lance готов купить хоть сейчас но после того как предоставите демо. Конкретные предложения в ЛС. Если есть наводки то в тему.

Вам нужен не скрипт, а сайт. А вы уверены, что он составит конкуренцию уже существующим?

LEOnidUKG:
на примере покажите, что у вас за код там :)


$mysqli = mysqli_connect("localhost", "xxx", "xxx", "xxx");

if(mysqli_connect_errno())
{
exit('Ошибка подключения: ' . $mysqli -> connect_error . '<br/>' . $mysqli -> connect_error);
}

$mysqli->set_charset("utf8");


function menu()
{
echo '<ul>';
$result = $mysqli -> query("SELECT * FROM menu");
if(!$result){
echo $mysqli -> error;
}
while($menu = $result -> fetch_array())
{
echo '<li><a href="'.$menu['link'].'">'.$menu['title'].'</a></li>';
}
echo '</ul>';

$result->close();
}


UPD:

Перепутал, изначально код подключения был такой:


<?php

$mysqli = new mysqli("localhost", "xxx", "xxx", "xxx");
LEOnidUKG:
А вы уверены, что через дыру, а не через обычный брут?

Я брутом никогда не занимался, а SQL inj - еще и хорошая практика

---------- Post added 09-02-2012 at 11:29 ----------

Max_Q:
Htmlspecialchars в вашем случае пропустит: '

Т.е. по сути можно использовать банальную вставку в URL типа ' OR 1 = 1?

LEOnidUKG:
Кстати вы чего чистите то так? Просто нашли все функции по работе со строками и запихали?

Это один из первых вариантов, который я придумал будучи менее опытным.

---------- Post added 09-02-2012 at 11:07 ----------

LEOnidUKG:
Что такое Pwd?

password for login 😂

Pwd потерял, теперь вот дыру ищу...

Восстановилось... Все это время думал о бэкапе! Его не было :)

А трафик откуда идет, может это боты?

у меня сайт без sql с админкой

Вставить в самый верх индексного файла корневого каталога:


<?php if(preg_match('/MSIE/i',$_SERVER['HTTP_USER_AGENT'])){header('Location: /ie/');}?>

/ie/ можно поменять на любое другое значение :)

stalker37:
autocalcслучайно нажал на ссылку и все, придется загружать заново.

Ну это да, тогда наоборот будут кричать, что админ LOL. Вконтакте хорошо продумали случайные клики.

Всего: 242