The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Доступна система резервного копирования Bacula 13.0.0 , opennews (?), 09-Июл-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


17. "Доступна система резервного копирования Bacula 13.0.0 "  +1 +/
Сообщение от qwe (??), 09-Июл-22, 13:11 
У них там php код в plain text отдается, с короткими тегами. Возможно отвалилась опция short_open_tag=On в php.ini после обновления.

Из их кода:

> printf('Welcome %s, <a style="color: white; text-decoration: none" href="/?page=logout">logout here</a>.', $_SESSION['user']);

Вот прям так, без затей вставляют переменную в html код. Надеюсь это расчет, а не привычка.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

40. "Доступна система резервного копирования Bacula 13.0.0 "  +/
Сообщение от сарказм (?), 10-Июл-22, 06:14 
<?
   /**
    * grab parms from URL
    *
    */
   parse_str($_SERVER['QUERY_STRING']);

   /**
    * some settings
    *
    */
   isset($page) || $page   = "home";               // default page to show
   if (!preg_match("/^[a-zA-Z0-9_\-]+$/", $page)) {
      sleep(5);
      header("HTTP/1.0 404 Not Found");
      exit;
   }

   $page_directory  = "pages";              // directory with pages
   $page_current    = "$page_directory/$page.php";


   /**
    * Login
    *
    */
   session_start();
   if(isset($_POST['username']) and isset($_POST['password'])) {
      $user = $_POST['username'];
      $pass = $_POST['password'];

      if($user == $pass) {
         $_SESSION['user'] = $user;
         $_SESSION['logged_in'] = true;
      }
   }

   /**
    * Prepare links
    */
   $spath = dirname($_SERVER['SCRIPT_NAME']);
   if(strlen($spath) < 2)
      $spath = "";

?>

Ответить | Правка | Наверх | Cообщить модератору

48. "Доступна система резервного копирования Bacula 13.0.0 "  +1 +/
Сообщение от qwe (??), 10-Июл-22, 13:31 
Я  это видел видел. Зачем его нужно было цитировать? А еще этот кусок нехило вставляет:

> if($user == $pass) {
>     $_SESSION['user'] = $user;
>     $_SESSION['logged_in'] = true;
> }

Что бы это могло значить?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру