Говнокод

//левое меню

$stra=str_replace("/text.php?id=","",$_SERVER['REQUEST_URI']);//узнаём название страницы

$sql2 = "SELECT * FROM `$pref"."left_menu` where `id`='$stra'";

"Цитата" из самописного движка

Запостил:

antongorodezkiy, 30.10.2011 (Updated 25.03.2018)

Комментарии (7) RSS

Nemoden 15 лет ago # 0

А меню-то левое, к стати...
Ответить
- Vasiliy 15 лет ago # 0 ⇈
  
  Для правого своя таблица.
  Ответить
SIGSEGV 15 лет ago # 0

Номинант на приз "самая простая SQL-инъекция"?
Ответить
Lure Of Chaos 15 лет ago # 0

странно еще, что значение параметра узнаем через str_replace, а не preg_replace
Ответить
nethak 15 лет ago # 0

«самописного движка» - +1 в зачёт сразу.
А что сразу не истрибителя самописного?
Ответить
- antongorodezkiy 15 лет ago # 0 ⇈
  
  Я конечно понимаю, что польстил коду.
  Но независимо от качества, не зависимо от того сгорает ли в движке горючая смесь, или хомяк бегает в колесе, это все же не мешает сайту работать.
  Ответить
- greno 15 лет ago # 0 ⇈
  
  Просим, про^W^Wтрибуем, трибуем.
  Ответить