"PHP" / Говнокод #592 0 123456789101112131415161718192021 <? session_start(); require ('function.php'); if(!isset($_POST['ok'])) { include ('login_form.inc.html'); } else{ $login = $_POST['login']; $passwd = $_POST['pass']; db_connect(); $sql = " SELECT * FROM `users` WHERE `user_name` = '$login' AND `passwd` = '$passwd' AND `status` = 'Y' "; $result = mysql_query($sql); if(mysql_num_rows($result)!=1){ //такого пользователя нет echo "Введены не верные логин или пароль"; } else{ //пользователь найден $_SESSION['login']=$_POST['login']; //устанавливаем login & pass $_SESSION['pass']=$_POST['pass']; Header("Location: timesheet_exp.php"); } mysql_close(); } ?> Жить будет ? Запостил: guest, 20.02.2009 (Updated 24.03.2018) Комментарии (2) RSS guest 18 лет ago # 0 &_POST['pass'] = "aaa' OR '1'='1" ? Ответить guest 18 лет ago # 0 Сдохнет от внутризапросных иньекций. Ответить Добавить комментарий Отменить ответ Где здесь C++, guest?! А не использовать ли нам bbcode? [b]жирный[/b] — жирный [i]курсив[/i] — курсив [u]подчеркнутый[/u] — подчеркнутый [s]перечеркнутый[/s] — перечеркнутый [blink]мигающий[/blink] — мигающий [color=red]цвет[/color] — цвет (подробнее) [size=20]размер[/size] — размер (подробнее) [code=<language>]some code[/code] (подробнее)
Комментарии (2) RSS