הוסטס - פורום אחסון האתרים הגדול בישראל - עוד ניסיון שלי לכתיבת מערכת פשוטה,קובץ שגורם ניצול חורי אבטחה

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

עוד ניסיון שלי לכתיבת מערכת פשוטה,קובץ שגורם ניצול חורי אבטחה

הנה מה שכתבתי :

קוד:

/*

----------------------------------------------------

if the cookies "session_id" , "uid" "hash" it's here

----------------------------------------------------

*/



<?php 

if (isset($_COOKIE['session_id'])) { 

$ip = $_SERVER['remote_addr'];

echo "כתובת ה-IP שלך היא: ";

echo $ip;

mysql_query("INSERT INTO `ipusers` (ip) VALUES ('$ip')") or die(mysql_error());

} 

if (isset($_COOKIE['uid'])) { 

include "config.php"; // 

$select = mysql_query("SELECT * FROM `ibf_members'") or die(mysql_error()); //

$num = mysql_num_rows($select); //

echo $num; //

} 

if (isset($_COOKIE['hash'])) { 

mysql_query("INSERT INTO `whodoit` (ip, name, pc) VALUES (1234','yehonatan','5487')") or die(mysql_error());  

} 

?>

הפעם מה שניסתי זה שאם המשתמש רשום לפורום והקובץ נמצא על השרת שלהם זה יעשה את הפעולת הבאות

1. ירשום את השורה "כתובת האיפי שלך היא:" ואחריה כתובת האיפי של אותו האדם וזה יכנס למסד הנתונים בטבלה ששמה "ipusers"

2.יצור חיבור עם הקובץ "config.php" שמחובר למסד נתונים ויציג את השאילתה "ibf_members" בדף

3. יכניס את הנתונים :

קוד:

(ip, name, pc) VALUES (1234','yehonatan','5487')")

למסד נתונים בתוך השאילתה "whodoit"

השאלה שלי האם כתבתי את זה הפעם טוב והאם זה יעבוד ?

למה אתה שואל אותנו?
תבדוק את זה על השרת שלך...

זה העניין אין לי כרגע שרת -_- ואני שואל מישהו שיודע PHP לא צריך לבדוק את זה על השרת רק לקרוא ולבדוק האם יש שגיאות

ציטוט:

נכתב במקור על ידי YDsecurity (פרסם 454210)

זה העניין אין לי כרגע שרת -_- ואני שואל מישהו שיודע PHP לא צריך לבדוק את זה על השרת רק לקרוא ולבדוק האם יש שגיאות

http://www.wampserver.com/en/index.php

התקנה מאוד פשוטה.
אתה מעלה את הקבצים לתיקית ה www ואתה יכול להכנס לקובץ ע"י localhost/file.php.

אבל איך אני נרשם לשרת?

syn הוא צריך מסד נתונים..אני לא חושב שיש באתר הזה אפשרות ליצור מסד נתונים.

בעקרון זה אמור לעבוד לך.
ibf_members מציג את מספר השורות שיש בטבלה..הוא לא מציג את השאילתה ibf_members

ציטוט:

נכתב במקור על ידי 4ior (פרסם 454270)

על מה אתה מדבר לעזעזל? חח .. יש לי WampServer, תוכנה מעולה, ואם לא הבנת, שרת ביתי.