"PHP" / Говнокод #10241 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17
  18. 18
  19. 19
  20. 20
  21. 21
  22. 22
  23. 23
  24. 24
  25. 25
  26. 26
  27. 27
  28. 28
  29. 29
  30. 30
  31. 31
  32. 32
  33. 33
  34. 34
  35. 35
  36. 36
  37. 37
  38. 38
  39. 39
  40. 40
  41. 41
  42. 42
  43. 43
  44. 44
  45. 45
  46. 46
  47. 47
  48. 48
  49. 49
  50. 50
  51. 51
  52. 52
  53. 53
  54. 54
  55. 55
  56. 56
  57. 57
  58. 58
  59. 59
  60. 60
  61. 61
  62. 62
  63. 63
  64. 64
  65. 65
  66. 66
  67. 67
  68. 68
  69. 69
  70. 70
  71. 71
  72. 72
  73. 73
  74. 74
  75. 75
  76. 76
  77. 77
  78. 78
  79. 79
  80. 80
  81. 81
  82. 82
  83. 83
  84. 84
  85. 85
  86. 86
  87. 87
  88. 88
  89. 89
  90. 90
  91. 91
  92. 92
  93. 93
  94. 94
  95. 95
  96. 96
  97. 97
  98. 98
  99. 99
  100. 100
<?
  if(!$GLOBAL)
  {
   header('Location: http://'.$_SERVER['SERVER_NAME'].'/');
  }
 session_start();
 require_once($_SERVER['DOCUMENT_ROOT']."/global/constants.php");
 require_once($_SERVER['DOCUMENT_ROOT']."/global/functions.php");
 connect_SQL();
 //$ref = $_SERVER['HTTP_REFERER'];
 $ref = "http://".$_SERVER['SERVER_NAME'];
 //var_dump($_POST);
   if(isset($_POST['auth_go']))
   {
	$login    = (isset($_POST['login'])) ? mysql_real_escape_string($_POST['login']) : '';
	$query = "SELECT `salt`
				FROM `users`
				WHERE `login`='{$login}'
				LIMIT 1";
	$sql = mysql_query($query) or die(mysql_error());
	if (mysql_num_rows($sql) == 1)
	{
		$row = mysql_fetch_assoc($sql);

		// итак, вот она соль, соответствующая этому логину:
		$salt = $row['salt'];

		// теперь хешируем введенный пароль как надо и повторям шаги, которые были описаны выше:
		$password = md5(md5($_POST['password']) . $salt);

		// и пошло поехало...

		// делаем запрос к БД
		// и ищем юзера с таким логином и паролем

		$query = "SELECT `id`
					FROM `users`
					WHERE `login`='{$login}' AND `password`='{$password}'
					LIMIT 1";
		$sql = mysql_query($query) or die(mysql_error());

		// если такой пользователь нашелся
		if (mysql_num_rows($sql) == 1)
		{
			// то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя)

			$row = mysql_fetch_assoc($sql);
			$_SESSION['user_id'] = $row['id'];


			// если пользователь решил "запомнить себя"
			// то ставим ему в куку логин с хешем пароля

			$time = 86400; // ставим куку на 24 часа

			if (isset($_POST['remember']))
			{
				setcookie('login', $login, time()+$time, "/");
				setcookie('password', $password, time()+$time, "/");
			}


			// и перекидываем его на закрытую страницу
			if(!empty($ref))
			{
			    if( (strstr($ref,"error"))||(strstr($ref,"register"))||(strstr($ref,"forgetyourpassword")))
			    {
			     // //header('Location: http://'.$_SERVER['SERVER_NAME'].'/');
			    }
			    else
			    {
				// // header('Location: '.$ref.'/');
				}
			}
			else
			{
			// //	header('Location: http://'.$_SERVER['SERVER_NAME'].'/');
			}
			//echo "Заебиок АВТОРИЗОВАН!<br>";
			//exit;

			// не забываем, что для работы с сессионными данными, у нас в каждом скрипте должно присутствовать session_start();
		}
		else
		{
			//die('Такой логин с паролем не найдены в базе данных. И даём ссылку на повторную авторизацию. — <a href="login.php">Авторизоваться</a>');
			header('Location: http://'.$_SERVER['SERVER_NAME'].'/error/?no=2');
			// // header('Location: http://'.$_SERVER['SERVER_NAME'].'/error');
		}
	}
	else
	{
		//die('пользователь с таким логином не найден, даём ссылку на повторную авторизацию. — <a href="login.php">Авторизоваться</a>');
					header('Location: http://'.$_SERVER['SERVER_NAME'].'/error/?no=3');
					// // //header('Location: http://'.$_SERVER['SERVER_NAME'].'/error');
	}
    //echo "//--проверяем валидность...<br>";
    //echo "//--и отправляем на куда то, с объявлением......<br>";
    //echo "переадресация<br>";
    //echo "<a href=http://".DSITE.">".DSITE."</a>";

Найдено на одном из сайтов полит партии РФ :)

Запостил: azv azv, (Updated )

Комментарии (10) RSS

  • ava eth0 # Ссылка на оригинал 0

    Как-то много обращений к базе. А ещё по `` и "LIMIT 1" можно вполне так прорекать пхпмайадмин.
    Ответить

  • ava bormand # Ссылка на оригинал 0 

    die('Такой логин с паролем не найдены в базе данных. И даём ссылку на повторную авторизацию.

    Оригинальное сообщение об ошибке было 🙂
    Ответить

  • ava movaxbx # Ссылка на оригинал 0

    >// итак, вот она соль, соответствующая этому логину:
    >// и пошло поехало...
    >//echo "Заебиок АВТОРИЗОВАН!<br>";
    Мой хуй длиннее осени в России.
    Ответить

  • ava Nemoden # Ссылка на оригинал 0 

    // теперь хешируем введенный пароль как надо
    так вот как надо!
    Секуриту, аднака.


    По комментам видно, что автор буквально выстрадал этот кусок кода.
    Ответить

Добавить комментарий

Переведи на "PHP", guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓