"PHP" / Говнокод #23414 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
include 'db.php';

$login = $_POST['login'];
$pass = $_POST['pass']);

$check = mysql_query("SELECT * FROM `users` WHERE login = '" .$login. "'");
$dbarr = mysql_fetch_array($check);

if($dbarr['pass'] != $pass) {
    setcookie("wrongpass", 'yes', time() + 4, "/");
    header("Location: /index.php");
    return;
}

Интересный способ вывода оповещения о не верном пароле, в index.php обрабатывается cookie wrongpass, и если он есть выводится оповещение.

Запостил: Lantos Lantos, (Updated )

Комментарии (15) RSS

  • ava Developer # Ссылка на оригинал 0

    А то что в базе пароль хранится "как есть"и клиентские данные в запрос вставляются без модификации/проверки вас не смутило? Это не так интересно, как способ уведомления об ошибке?
    Ответить

    • ava Lantos # Ссылка на оригинал 0 ⇈

      обработка происходит в db.php шифрование md5 и защита от inject там же
      Ответить

      • ava Developer # Ссылка на оригинал 0 ⇈

        В db.php модифицируется глобальный массив post?
        Там же проверяется наличие ключа "pass" в массиве "post" и производится его хеширование?

        ps. в строке 4 синтаксическая ошибка.
        Ответить

        • ava Lantos # Ссылка на оригинал 0 ⇈

          я давно этот кусок кода нашёл, так что точно не могу сказать, но тем не менее из того что помню это хеширование было в db.php , жаль самого файла не смог найти
          Ответить

        • ava 1024-- # Ссылка на оригинал 0 ⇈

          > глобальный массив
          Имейте уважение, - суперглобальный массив.
          Ответить

          • ava bormand # Ссылка на оригинал 0 ⇈

            Дальше будут гиперглобальный массив (общий для всех процессов на машине) и ультраглобальный массив (для всех пхп в мире)?
            Ответить

        • ava SemaReal # Ссылка на оригинал 0 ⇈

          и еще db.php содержит полезные HTML шаблоны, функции для отправки email и кастомную реализацию дерева
          Ответить

  • ava SemaReal # Ссылка на оригинал 0

    >Ю setcookie("wrongpass", 'yes', time() + 4, "/");
    это способ сделать так, чтобы юзеры не перебирали пароль?
    типа "извини, Но судя по твоей куке ты уже ввел неверный парольнедавно", Да?
    Ответить

    • ava inho # Ссылка на оригинал 0 ⇈

      А дальше эта кука используется в коде для сравнения с time(). Поэтому "+ 4".

      Наверное в index.php, когда отрисовывается форма, клиент добавляет красную надпись "неверный пороль".
      Ответить

Добавить комментарий

Семь раз отмерь — один отрежь, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓