• 27 ноя 2013, 22:40
- Переслать
- Поделиться
- Подписаться
Подключаем дизайн по имени из куков
• 21 мар 2016, 14:01
Hatsune Miku, На счет этого согласен
<?php if(!empty($styles[$_COOKIE['style']])) $style = $_COOKIE['style']; ?>
На счет остального нет)
Hatsune Miku 
[мошенник] • 21 мар 2016, 04:51
[мошенник]
<?php if(!empty($styles[$_COOKIE['style']])) $style = $_COOKIE['style']; ?>
Не факт, что кука есть, но ты не проверя обращаешься - уже нотайс.
---
<?php echo '<link rel="stylesheet" href="/styles/'. $style .'/style.css" type="text/css" />'; ?>
Это уже дыра просто, впихнуть тут XSS проще простого.
---
<?php if(!empty($styles[$_POST['style']])) {
setcookie('style', $_POST['style'], time() + 1296000, '/', '.'. $_SERVER['HTTP_HOST']); ?>
Ещё нотайс, уже сразу 2
• 21 мар 2016, 03:51
Hatsune Miku, Зацени)
Hatsune Miku [мошенник] • 21 мар 2016, 03:33
[мошенник]
Показать почему гавнокод?
• 2 дек 2013, 03:06
Виктор, Спасибо)
[cit]Виктор[соз] [30 Ноября 2013 в 11:42] +1
Комментарий: За оригинальность. Можно ещё закодировать 
[cit]
Можно но смысл? В исходнике то всеравно отобразится название))
• 1 дек 2013, 03:01
а для этого создать новый файл? или в шапку добавить код?
• 30 ноя 2013, 11:39
Оригинально
• 28 ноя 2013, 19:57
• 28 ноя 2013, 19:46
Limp_Bizkit, Уже все гуд, незачем удалять.
• 28 ноя 2013, 19:44
легче уже удалить этот и написать заново