[php] Новичкам: задаем вопросы

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
[php] Новичкам: задаем вопросы

Страница 1045 из 1628

1045

Опции темы

Поиск в этой теме

Опции просмотра

19.05.2009, 17:15

Gifts

Reservists Of Antichat - Level 6

Регистрация: 25.04.2008

Сообщений: 827

С нами: 9497186

Репутация: 1304

bxN5 $_GET - суперглобальный массив

Код:

index.php?mod=1&id=11

Это если 1.php инклудится, а не хитро извращается

𝕏 Twitter Reddit Telegram Копировать ссылку

19.05.2009, 17:33

bxN5

Постоянный

Регистрация: 08.01.2006

Сообщений: 865

С нами: 10703786

Репутация: 343

не работает в таком виде
обычно инклудится , только перед инклудом проверочка стоит для не хороших людей
if (!isset($mod) || ($mod=="") || (!file_exists ("mods/$mod.php"))
а вот в таком виде index.php?mod=1&id=11 скрипт тупо игнорирует &id=11

Последний раз редактировалось bxN5; 19.05.2009 в 17:50..

19.05.2009, 19:15

Gifts

Reservists Of Antichat - Level 6

Регистрация: 25.04.2008

Сообщений: 827

С нами: 9497186

Репутация: 1304

bxN5 Не используйте register_globals.

Для примера, файл one.php

PHP код:


		
			
<?

echo 'Before include: <hr>';

if (isset($_GET['mod'])) include 'two.php';

echo '<hr>After include';

?>

Файл two.php:

PHP код:


		
			
<?

echo '<h1>id = '.$_GET['id'].'</h1>';

?>

При обращении к http://localhost/one.php?mod=1&id=1234567 Выводится все правильно

З.Ы, ваш код уязвим к локальному инклуду

21.05.2009, 17:28

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

С нами: 10470131

Репутация: 142

Цитата:

Сообщение от Gifts

З.Ы, ваш код уязвим к локальному инклуду

Его к инклуду,а твой - к XSS

19.05.2009, 19:49

bxN5

Постоянный

Регистрация: 08.01.2006

Сообщений: 865

С нами: 10703786

Репутация: 343

спс
а насчет инклуда в курсе )

19.05.2009, 22:26

Cruo

Новичок

Регистрация: 18.05.2009

Сообщений: 6

С нами: 8937879

Репутация: 3

Снова не могу найти ошибку ^^. Задача перенести переменную в другой сценарий.

вот код первого сценария:

<?php

if (session_start())
{
echo("Session started");
}

$user=$UserName;
session_register("user");

if (isset($_GET["UserName"]))
{
echo "<P> Ваше имя пользователя:";
echo $_GET["UserName"];
}

?>

<html>
<head></head>
<body>
<form action="session.php" method="GET">

Имя пользователя: <input type="text" name="UserName">
<input type="submit" name="sub" value="Go">

</form>

<a href="session1.php">link</a>

</body>
</html>

во втором сценарии

<?php

session_start();
echo $user;

?>

19.05.2009, 22:31

-=lebed=-

Флудер

Регистрация: 21.06.2006

Сообщений: 3,193

С нами: 10467746

Репутация: 4738

$user - объяви глобальной или в сессию запиши.

19.05.2009, 22:42

Cruo

Новичок

Регистрация: 18.05.2009

Сообщений: 6

С нами: 8937879

Репутация: 3

session_register("user"); - это разве не оно?

19.05.2009, 22:56

-=lebed=-

Флудер

Регистрация: 21.06.2006

Сообщений: 3,193

С нами: 10467746

Репутация: 4738

Цитата:

Сообщение от Cruo

session_register("user"); - это разве не оно?

session_register - регистрирует одну или более переменных в текущей сессии.
Просто тупо присвой значение массиву и не парься:
$_SESSION['user']=$user и юзай его где тебе нужно.

#10

19.05.2009, 23:07

Cruo

Новичок

Регистрация: 18.05.2009

Сообщений: 6

С нами: 8937879

Репутация: 3

ок, спасибо.

Страница 1045 из 1628

1045

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[c/c++] Новичкам: задаем вопросы	_Great_	С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby	5421	21.04.2026 07:37
Интернетчики задали российскому президенту очень странные вопросы	podkashey	Мировые новости. Обсуждения.	4	07.07.2006 16:53
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57