- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
$page = $_GET["p"];
if(!$page) $page="index";
// ===== Собираем страницу =====
readfile("temp/top.html"); // Верхушка шаблона
readfile("pages/$page.txt"); // Собственно подгружаем контент, в зависимости от значения переменной $page
readfile("temp/down.html"); // Низ шаблона
http://demotivators.ru/media/posters/147705_v-skolkovo-podarili.jpg
Тут одно говно что $page не проверяется но даже это ерунда. Это не разу не ГК.
как минимум
$page = isset($_GET['page']) && $_GET['page'] ? $_GET['page'] : "index";
$page = file_exists("pages/".$page.".txt") ? $page : "index";
не говоря уже об всем остальном говне....
$page = isset($_GET['page']) && $_GET['page'] ? $_GET['page'] : "index";
Типа Внезапно !!! тогда уж лучше !empty(...)
а с чего вы решили что проверка на существоание не производится в readfile ?????????
> не говоря уже об всем остальном говне....
подробнее пожалуйста.
>подробнее пожалуйста
readfile("pages/$page.txt");
кто так данные хранит?
{
return "";
}
// так поступить не кошерно ???
if (!file_exist($filename))
{
$page = "index";
}
вот и ж о том же
что там дальше все говно.
данный код показал всем желающим свои исходники
нагрузки... о чем это вы?
тогда точно не надо изголятся перед соседкой
И свобода вас встретит радостно у входа.
"page/дыра.txt";
какой такой ../ вместо дыры положить что бы хоть чтонибудь прочитать я 100% говорю в директории page кроме файлов about.txt frends.txt и "мои сранные фотографии со сранным котом.txt" нет.
LOL, веселая зборка была
Вот, что сказал ридми.
> Apache Friends
да-да-да, это такой немецкий котерофф, тоже с донатом, но в отличии от котерова 2.0, этот высер выставлялся прямо в интернет с дефолтными учетными данными
только вот что не пытался вводить
ну не как не получилось кроме *.txt
только я думаю врядли там лежит файло pages/id_rsa.txt
хотя, кто знает, кто знает....
тут во-первых дырка (можно подключить любую страницу) во вторых это позиционируется как движок, а движок, в котором есть понятие "низ наблона" автоматически является свежим поносом, а автор его -- гиббоном
все равно дырку тупую это не оправдывает