Forum PHP.pl > [PHP][MSSQL] ukryty kod xD

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP][MSSQL] ukryty kod xD

rybenia

27.05.2009, 18:13:26

Witam, da się do skryptu php dodać ukryty kod który nie będzie widzialny przez normalnych użytkowników bez poznania kodu?

Chodzi mi coś takiego.

że strona normalnie się wczytuje, a jeśli ja znająć dany kod dodam do linku i wykona się mój kod mysql.

wookieb

27.05.2009, 18:24:42

Tak da się. Ifów to stosować nei umiesz, że się pytasz?

Spawnm

27.05.2009, 18:26:59

if i $_GET do odczytu danych z linku

rybenia

27.05.2009, 18:41:10

Kod

<?

if($_GET['sex'] == 1)
{
$query = @mssql_query("DROP TABLE sex)");
if($query === false)
{
echo 'Sukces! ';
}
else
echo 'Fail! ';
}

?>

jestem na podstawach php i coś jeszcze dziś zaćmienia dostałem^^
jak będzie wyglądał link/ co bym musiał dopisać

Spawnm

27.05.2009, 18:45:09

jesteś rok na forum , i nadal jesteś na podstawach ?
zrezygnuj z programowania.

jak ma wyglądać link ? a zobacz jak wyglądają linki na forum .

rybenia

27.05.2009, 18:51:09

Cytat(Spawnm @ 27.05.2009, 19:45:09 )

jesteś rok na forum , i nadal jesteś na podstawach ?
zrezygnuj z programowania.

jak ma wyglądać link ? a zobacz jak wyglądają linki na forum .

Tak, jestem rok, ale nie pisze codzienie czegoś tylko jak mnie coś naleci

dodałem ?sex i strona nie istnieje;d

SzamanGN

27.05.2009, 19:05:57

Przesyłanie danych w linkach, przykład:

[HTML] pobierz, plaintext 
<a href="strona.pl?usun=1">Usunięcie tabeli TEST</a>
[HTML] pobierz, plaintext

odczytanie danych przekazanych przez link:

[PHP] pobierz, plaintext 
<?php
//Odczytanie danej z linku
$zmiennaZLinku=$_GET['usun'];
echo 'Wartość przechwycona z linuku wynosi: '.$zmiennaZLinku;
?>
[PHP] pobierz, plaintext

Mam nadzieję, że pomogłem.

erix

27.05.2009, 19:07:43

Widać, że coś Cię nalatuje... Normalnie pisać nie możesz, tylko wszędzie "iksde"... Naprawdę, bardzo zabawne i nie wiem, co w tym takiego zachwycającego.

Cytat

dodałem ?sex i strona nie istnieje;d

Nie podałeś wartości dla zmiennej, dlatego nie istnieje.

rybenia

28.05.2009, 17:30:04

Cytat(SzamanGN @ 27.05.2009, 20:05:57 )

Przesyłanie danych w linkach, przykład:

[HTML] pobierz, plaintext 
<a href="strona.pl?usun=1">Usunięcie tabeli TEST</a>
[HTML] pobierz, plaintext

odczytanie danych przekazanych przez link:

[PHP] pobierz, plaintext 
<?php
//Odczytanie danej z linku
$zmiennaZLinku=$_GET['usun'];
echo 'Wartość przechwycona z linuku wynosi: '.$zmiennaZLinku;
?>
[PHP] pobierz, plaintext

Mam nadzieję, że pomogłem.

Cytat(erix @ 27.05.2009, 20:07:43 )

Widać, że coś Cię nalatuje... Normalnie pisać nie możesz, tylko wszędzie "iksde"... Naprawdę, bardzo zabawne i nie wiem, co w tym takiego zachwycającego.

Nie podałeś wartości dla zmiennej, dlatego nie istnieje.

mógłby mi ktoś pomóc z moim tym skryptem.

Kod

<?

if($_GET['sex'] == 1)
{
$query = @mssql_query("DROP TABLE sex)");
if($query === false)
{
echo 'Sukces! ';
}
else
echo 'Fail! ';
}

?>

Jaką postać by musiał mieć czy wogole jest dobrze napisany.

phpion

28.05.2009, 17:53:26

Sam do tego dojdź jak powinien wyglądać link. Podpowiem ci tylko tyle:

Cytat(rybenia @ 28.05.2009, 18:30:04 )

Kod

$_GET['sex'] == 1

Taki warunek masz w kodzie.

rybenia

28.05.2009, 19:58:02

Kod

?sex=1

i strona też nie istnieje^^

pomoże mi ktoś?
coś mi się zdaje, że wogole zle skrypt napisalem ale nie mam juz pomysłu.

sowiq

28.05.2009, 20:07:52

Przyjrzyj się jak wygląda adres tego tematu i wysnuj wnioski:

Kod

http://forum.php.pl/index.php?showtopic=121790&hl=

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.