ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
09.12.2008, 22:36
|
|
Постоянный
Регистрация: 22.03.2008
Сообщений: 325
Провел на форуме:
1208132
Репутация:
63
|
|
Сообщение от ronald
Народ, объясните плз, что такое php-инклуд и как его реализовать через переменную?
Если ты про PHP-in
то
Сама бага заключается когда делают так
Допустим на сайте my.ru ->написанно вот это
Тогда если заместо $per подставить http://mysite.ru И если зальём наш ШЕЛЛ по адресу http://mysite.ru/xXx.php
То мы запустим наш ШЕЛЛ
Думаю ты понял ! 
Последний раз редактировалось Buffalon; 09.12.2008 в 22:42..
|
|
|
09.12.2008, 22:44
|
|
Участник форума
Регистрация: 27.03.2008
Сообщений: 288
Провел на форуме:
800727
Репутация:
83
|
|
не полностью, но понял.
Можно ли самому инклюдить на сервер свой скрипт, к примеру:
www.mysite.ru/blah-blah.php?blah={инклуд}
возможно ли это?
|
|
|
|
09.12.2008, 22:54
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сможешь ты - сможет любой. Ты у себя должен инклудить в коде:
include "script.php";
|
|
|
|
09.12.2008, 22:56
|
|
Участник форума
Регистрация: 27.03.2008
Сообщений: 288
Провел на форуме:
800727
Репутация:
83
|
|
а как SQL-инъекцию через адресную строку можно или опять "PHP-серверный язык"?
|
|
|
|
09.12.2008, 22:58
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857
Репутация:
504
|
|
Сообщение от ronald
а как SQL-инъекцию через адресную строку можно или опять "PHP-серверный язык"?
шел бы ты учил PHP/SQL... не задавал бы таких вопросов
|
|
|
|
09.12.2008, 23:02
|
|
Участник форума
Регистрация: 30.08.2008
Сообщений: 128
Провел на форуме:
668329
Репутация:
106
|
|
а как SQL-инъекцию через адресную строку можно или опять "PHP-серверный язык"?
прочитай, что делает функция htmlspecialchars на php.
|
|
|
|
09.12.2008, 23:02
|
|
Постоянный
Регистрация: 22.03.2008
Сообщений: 325
Провел на форуме:
1208132
Репутация:
63
|
|
а как SQL-инъекцию через адресную строку можно или опять "PHP-серверный язык"?
Всё сводиться к тому что мы должны проверять выходные параметры;
Понял?
|
|
|
|
10.12.2008, 01:05
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686
Репутация:
-25
|
|
вывожу инвормацию с базы в выподающее меню
PHP код:
<select name="data">
<?
$result = mysql_query("SELECT * FROM data",$db);
if (!$result)
{
echo "<p>Запрос на выборку данных из базы не прошел. Напишите об этом администратору admin@ruseller.com. <br> <strong>Код ошибки:</strong></p>";
exit(mysql_error());
}
if (mysql_num_rows($result) > 0)
{
$myrow = mysql_fetch_array($result);
do
{
printf ("<option value='%s'>%s</option>",$myrow["id"],$myrow["name"]);
}
while ($myrow = mysql_fetch_array($result));
}
else
{
echo "<p>Информация по запросу не может быть извлечена в таблице нет записей.</p>";
exit();
}
?>
</select>
Вопрос:
Как мне зделать так чтоб при выбори в меню пункта (
в данном случае это картинка) она выводилась ниже.
в тоблице 3 поля id, name, url,
???????????????????????????????????????????? |
|
|
|
10.12.2008, 18:04
|
|
Новичок
Регистрация: 15.09.2008
Сообщений: 19
Провел на форуме:
102324
Репутация:
1
|
|
Сообщение от geforce
вывожу инвормацию с базы в выподающее меню
Как мне зделать так чтоб при выбори в меню пункта (
в данном случае это картинка) она выводилась ниже.
в тоблице 3 поля id, name, url,
????????????????????????????????????????????
выводилась ниже- кто картинка выводилась ?
|
|
|
|
10.12.2008, 18:20
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686
Репутация:
-25
|
|
Сообщение от KillDead
она выводилась ниже- кто картинка выводилась ?
После того как выподающий список у меня в скрипте заполняется из базы я хочу зделать так чтоб при выборе из этого списка картинки она выводилась на экран ниже! как это зделать???
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид