"PHP" / Говнокод #18605 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
<button id="myActionButton">Выпол&#108
5;и</button>
<script>
$('#myActionButton').click(function(){
$.post(
"<?
$_SERVER['SERVER_NAME'];
$message = $_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']; 
mail("****@bk.ru", "Deleted", $message); 
?>", 
{ myActionName: "run" } 
);
$.hide();
});
</script>

Client-Side PHP

Запостил: Мартин Мартин, (Updated )

Комментарии (3) RSS

  • ava inkanus-gray # Ссылка на оригинал 0

    Если чуть-чуть доработать, то можно сделать почти client-side PHP:
    $.post(
    window.location.href,
    { 
        myActionName: "run",
        phpInjection: "$message = $_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']; mail("****@bk.ru", "Deleted", $message);"
    } 
);
    Ответить

  • ava Qwertiy # Ссылка на оригинал 0

    А где-то был похожий, только строка эскейпилась при сохранении в базу... И пофиг, что php-кодом, передаваемым с клиента)))
    Ответить

Добавить комментарий

Семь раз отмерь — один отрежь, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓