PHP

Gros et bizzare probleme

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 4 5 6 7 8 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Gros et bizzare probleme

Dj YeLL

$question = $to_be || !$to_be;

Reprise du message précédent :
Malgré ses péripéties et ses rejets à répetition, le jeune trollet ne lâchait pas prise. Espérant qu'une âme charitable se laisse prendre au piège, se sentant obliger d'aider ce pauvre jeune homme.

Allait-il trouver quelqu'un pour l'aider ? Allait-il enfin réussir à terminer son ouvrage nommé "Del Amork Itu" ?

Malgré le long chemin qu'il a parcouru jusqu'ici, il lui restait encore beaucoup de route à faire, pleine d'obstacle.

La communauté Achéfaire réussira-t-elle à combattre et à vaincre un jour la communauté Jekodmal ?

Message cité 1 fois
Message édité par Dj YeLL le 24-01-2006 à 14:27:51

---------------
Gamertag: CoteBlack YeLL

Publicité

omega2

Dj YeLL a écrit :

La communauté Achéfaire réussira t'elle à combattre et un vaincre un jour la communauté Jekodmal ?

Ca c'est une guerre perdu d'avance malgrés les petites victoires journaliéres. :sarcastic:

Dj YeLL

$question = $to_be || !$to_be;

Dommage que Php et HTML soient si permissifs

---------------
Gamertag: CoteBlack YeLL

omega2

Espéront que ca le sera moins dans les prochaines versions majeures.

Dj YeLL

$question = $to_be || !$to_be;

Je le souhaite.

Aussi bien pour que les gens arrêtent de coder comme des porcs, mais également pour moi, pour éviter certaines erreurs.

Par exemple, si je fais :

$test = array();

Ca m'enerve qu'un $test = 5; ne m'affiche pas d'erreur. BOn c'est un exemple de base, il y en a bcp d'autres.

---------------
Gamertag: CoteBlack YeLL

cinocks

J'espere que c'est dans un fichier PHP. Sinon c'est magnifique le code PHP dans un js. :ouch:

Message cité 1 fois

---------------
MZP est de retour

omega2

C'est là qu'entre en jeux les régles de codification des noms de variables.
Tu aurais moins souvent ce probléme avec des Tab_Test et des Int_Test.

Message cité 1 fois
Message édité par omega2 le 24-01-2006 à 15:16:50

omega2

cinocks a écrit :

J'espere que c'est dans un fichier PHP. Sinon c'est magnifique le code PHP dans un js. :ouch:

Il a raison de poser la question, il l'avait fait plus haut ce coup là.

Dj YeLL

$question = $to_be || !$to_be;

omega2 a écrit :

C'est là qu'entre en jeux les régles de codification des noms de variables.
Tu aurais moins souvent ce probléme avec des Tab_Test et des Int_Test.

C'est vrai, ça c'est une chose à laquelle je n'ai jamais pensé par contre

Je pense même qu'une lettre suffit :

T_ : Tableau
S_ : String
I_ : Int
F_ : Fonction
C_ : Classe
etc...

Pour les plus habituels, je n'ai plus tous les type en tête, mais pour ceux qui risquent d'être en double, les mettre sur 2 caractères.

Interessant en tout cas :jap:

Edit : Comme quoi, il est enrichissant ce topic ^^

Message édité par Dj YeLL le 24-01-2006 à 15:20:30

---------------
Gamertag: CoteBlack YeLL

cinocks

le prefixage des variables est tres pratique. Tu peux aussi renseigner la portée de la variable: locale, globale.

---------------
MZP est de retour

Publicité

omega2

Et rajouter aussi si c'est une variable "neutralisé" avec un code par méthode de neutralisation du contenu.
C'est ce que j'ai tendance à faire pour la version de mon site que je suis entrein de faire et ca permet de s'assurer qu'on ne va pas faire joujou avec du sql injection dés la premiére requette qu'on croise dans le code.

Et c'est vrai qu'une seule lettre suffit en général.

Message cité 1 fois

Dj YeLL

$question = $to_be || !$to_be;

omega2 a écrit :

Et rajouter aussi si c'est une variable "neutralisé" avec un code par méthode de neutralisation du contenu.
C'est ce que j'ai tendance à faire pour la version de mon site que je suis entrein de faire et ca permet de s'assurer qu'on ne va pas faire joujou avec du sql injection dés la premiére requette qu'on croise dans le code.

Et c'est vrai qu'une seule lettre suffit en général.

:??:

Le monsieur il a rien compris :whistle:

---------------
Gamertag: CoteBlack YeLL

cinocks

je dirais s'il s'agit d'un contenu obtenu par $_GET ou $_POST ou $_COOKIE et que ce dernier a été nettoyé. Je me pose toute de meme la question

Message cité 2 fois

---------------
MZP est de retour

Dj YeLL

$question = $to_be || !$to_be;

cinocks a écrit :

je dirais s'il s'agit d'un contenu obtenu par $_GET ou $_POST ou $_COOKIE et que ce dernier a été nettoyé. Je me pose toute de meme la question

Mmmm oui je ne vois pas en quoi c'est en rapport avec le SQL Injection. Pour eviter l'injection c'est plutot a add/stripslashes qu'il faut prêter attention non ?

Message cité 2 fois

---------------
Gamertag: CoteBlack YeLL

masklinn

í dag viðrar vel til loftárása

cinocks a écrit :

pas possible le milliard, le serveur declare forfait avant. Puis c'est pas dans le contrat

sql > UPDATE stats SET visitors = visitors+1000000000

I win [:kbchris]

Message cité 1 fois

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

bedomon

La vérité est ailleurs

Mais alors que notre jeune trollet qui malgré lui a reussi a se faire accepter par la communauté Jekodmal, un regain d'espoir apparut dans la communauté d'achéfair...

hé oui l'un des partisant de la doctrine VlaD Ukod TRoKline proposa sa methode a ses confrere qui l'acclamerent en hero...
mais notre jeunes trollet n'a pas dis son dernier mot, réussira t il a faire devier les AchéFair et leur VlaD Ukod TRoKline vers les abysse du JeKodMal...

suite a prochain post :na:

cinocks

Dj YeLL a écrit :

Mmmm oui je ne vois pas en quoi c'est en rapport avec le SQL Injection. Pour eviter l'injection c'est plutot a add/stripslashes qu'il faut prêter attention non ?

je comprend bien. Perso j'ai pris pour habitude de stocker en variable le contenu des $_xxxxx traités necessaires.

---------------
MZP est de retour

cinocks

masklinn a écrit :

sql > UPDATE stats SET visitors = visitors+1000000000

I win [:kbchris]

c'est tricher. Il faut que tu attendes derriere ton ecran sinon c'est pas respectueux de la regle.

Message cité 1 fois

---------------
MZP est de retour

masklinn

í dag viðrar vel til loftárása

cinocks a écrit :

c'est tricher. Il faut que tu attendes derriere ton ecran sinon c'est pas respectueux de la regle.

Ben non, j'attend la fin de l'update devant mon écran [:dawa]

Pi j'peux faire une page qui lance la procédure quand on valide [:dawa]

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

cinocks

:lol: Y'a pas mieux pour faire de bonnes stats.

---------------
MZP est de retour

masklinn

í dag viðrar vel til loftárása

Mais j'pense qu'il vaudrait mieux lancer une update de +RANDOM(100, 10000) à chaque hit sur une page, histoire de se faire un peu moins flag

Message édité par masklinn le 24-01-2006 à 16:12:09

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

cinocks

:lol: ca lui fait plein d'evolutions possibles.

---------------
MZP est de retour

omega2

cinocks a écrit :

je dirais s'il s'agit d'un contenu obtenu par $_GET ou $_POST ou $_COOKIE et que ce dernier a été nettoyé. Je me pose toute de meme la question

C'est presque ça, ca inclus bien le nétoyage, mais aussi la simple neutralisation par exemple en utilisant addslashes ou htmlentities.

Dj YeLL a écrit :

Mmmm oui je ne vois pas en quoi c'est en rapport avec le SQL Injection. Pour eviter l'injection c'est plutot a add/stripslashes qu'il faut prêter attention non ?

C'est bien une des neutralisations possibles des données en entrés. Mais si ensuite tu les affiches dans la page il faut bien les neutraliser d'un point de vue html et là, c'est plus le addslash qui suffira. Si c'est pour mettre dans un fichier xml, la neutralisation passera par des zones CDATA ou par la transformation des < et > par leur code équivalent.
etc, etc.
C'est tout ça que j'apelle neutralisation du contenu.

Message cité 1 fois

Dj YeLL

$question = $to_be || !$to_be;

Ok :jap:

---------------
Gamertag: CoteBlack YeLL

cinocks

omega2 a écrit :

C'est presque ça, ca inclus bien le nétoyage, mais aussi la simple neutralisation par exemple en utilisant addslashes ou htmlentities.
C'est bien une des neutralisations possibles des données en entrés. Mais si ensuite tu les affiches dans la page il faut bien les neutraliser d'un point de vue html et là, c'est plus le addslash qui suffira. Si c'est pour mettre dans un fichier xml, la neutralisation passera par des zones CDATA ou par la transformation des < et > par leur code équivalent.
etc, etc.
C'est tout ça que j'apelle neutralisation du contenu.

je dirais plutot securisation et certification du contenu

---------------
MZP est de retour

wilituning

tous ces codes sont dans des fichiers .php
comme par exemple cette page :

Code :

<?
require('error_inc.php');
require('config_inc.php');
$id=intval($id);
$query = "select type,br from ".$t_user." where id=".$id;
$result = MYSQL_QUERY($query);
$type=mysql_result($result,0,"type" );
$br=mysql_result($result,0,"br" );
if($type==0){
if($br==0){
$cr=$basic_min;
}elseif($br==1){
$cr=$basic_max;
}
}elseif($type==1){
if($br==0){
$cr=$silver_min;
}elseif($br==1){
$cr=$silver_max;
}
}elseif($type==2){
if($br==0){
$cr=$gold_min;
}elseif($br==1){
$cr=$gold_max;
}
}
?>
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<SCRIPT LANGUAGE="Javascript">
function maxWindow()
{
if (document.all)
{
intwidth=window.screen.availWidth;
intheight=window.screen.availHeight;
}
else
{
intwidth="800";
intheight="600";
}
window.moveTo(0,0);
window.resizeTo(intwidth,intheight);
}
function autohit()
{
parent.mainFrame.location.href="autohit.php?id=<?print $id;?>";
}
score=new Array();
score=0;
url=new Array();
url[1]="";
ida=new Array();
ida[1]=0;
ida[2]=0;
</SCRIPT>
</head>
<frameset rows="90,*" frameborder="NO" border="0" cols="*" >
<frame name="topFrame" scrolling="NO" noresize src="nav.php?id=<?print $id;?>" frameborder="NO" >
<frame name="mainFrame" src="proc.php" scrolling="YES">
</frameset>
<body>
</body>
</html>

Message cité 1 fois

wilituning

sinon comment vous avez vu le truc des 1000000 car c'es tdans un code php et pas js

cinocks

wilituning a écrit :

tous ces codes sont dans des fichiers .php
comme par exemple cette page :

Code :

C'est quoi la question :??:

Message cité 1 fois

---------------
MZP est de retour

Dj YeLL

$question = $to_be || !$to_be;

cinocks a écrit :

C'est quoi la question :??:

Ouah t'es trop nul toi, tu connais pas Jeopardy ?

---------------
Gamertag: CoteBlack YeLL

cinocks

hum: qu'est ce qu'un programme qui bug?

---------------
MZP est de retour

wilituning

bon je vous met les 3 page qui serveut a l'autosurf (dont une qui est deja mi plus haut)

Code :

<?
require('error_inc.php');
require('config_inc.php');
$id=intval($id);
$query = "select type,br from ".$t_user." where id=".$id;
$result = MYSQL_QUERY($query);
$type=mysql_result($result,0,"type" );
$br=mysql_result($result,0,"br" );
if($type==0){
if($br==0){
$cr=$basic_min;
}elseif($br==1){
$cr=$basic_max;
}
}elseif($type==1){
if($br==0){
$cr=$silver_min;
}elseif($br==1){
$cr=$silver_max;
}
}elseif($type==2){
if($br==0){
$cr=$gold_min;
}elseif($br==1){
$cr=$gold_max;
}
}
?>
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<SCRIPT LANGUAGE="Javascript">
function maxWindow()
{
if (document.all)
{
intwidth=window.screen.availWidth;
intheight=window.screen.availHeight;
}
else
{
intwidth="800";
intheight="600";
}
window.moveTo(0,0);
window.resizeTo(intwidth,intheight);
}
function autohit()
{
parent.mainFrame.location.href="autohit.php?id=<?print $id;?>";
}
score=new Array();
score=0;
url=new Array();
url[1]="";
ida=new Array();
ida[1]=0;
ida[2]=0;
</SCRIPT>
</head>
<frameset rows="90,*" frameborder="NO" border="0" cols="*" >
<frame name="topFrame" scrolling="NO" noresize src="nav.php?id=<?print $id;?>" frameborder="NO" >
<frame name="mainFrame" src="proc.php" scrolling="YES">
</frameset>
<body>
</body>
</html>

puis

Code :

<?
require('error_inc.php');
require('config_inc.php');
require('admin/timer.inc.php');
$id=intval($id);
$query = "select br, name, id from ".$t_user." where id=".$id;
$result = MYSQL_QUERY($query);
$br=mysql_result($result,0,"br" );
$user_id=mysql_result($result,0,"id" );
$user_name=mysql_result($result,0,"name" );
?>
<html>
<head>
<title>Gagner le credits</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css">
.tab_brd
{
border: 0px #000000 solid
}
.timer
{
background-color: #3678BF;
font-weight: normal;
border: 1px solid black;
font-size: 12px;
font-family: "Verdana"
color: #99CFC1;
}
</style>
<script language="JavaScript">
maximize=<?print $br;?>;
Top=<?print $br;?>;
<? if(is_numeric($delay_t)){?>
delay=<?=$delay_t?>;
<?}else{?>
delay=3;
<?}?>
begin="no";
t2=delay;
Stop="no";
autoplay=<?=$autoplay_t;?>;
function initialize() {
parent.autohit();
Stop="no";
begin="no";
t2=delay;
if(delay>=10) { document.form1.timer.value=""+delay; }
else { document.form1.timer.value="0"+delay; }
document.form1.score.value=0;
}
function play() {
Stop="no";
if (t2==0) { initialize(); }
}
function timer() {
if (Stop=="no" ){
if (t2>=10) document.form1.timer.value="";
else {
document.form1.timer.value="0";
}
document.form1.timer.value+=""+t2;
if(t2>0) {
t2--;
}
else {
if (autoplay==0) pause();
else initialize();
}
}
setTimeout('timer()',1000);
}
function SetDelay(){
delay = document.form1.timeout.value;
if (Stop=="yes" ){
if (delay>=10) document.form1.timer.value="";
else {
document.form1.timer.value="0";
}
document.form1.timer.value+=""+delay;
}
}
function pause() {
Stop="yes";
}
function newSite() {
parent.mainFrame.location.href="autohit.php?id=<?print $id?>&id1="+parent.ida[1]+"&id2="+parent.ida[2];
}
function createWnd(){
newwnd=window.open(parent.url[1],"hehe","toolbar,scrollbars=1,statusbar,titlebar,menubar,height=1024,width=768" );
}
function abuse() {
newwnd=window.open("abuse.php?id="+parent.ida[1]+"&url="+parent.url[1]+"&idu=<?print $id?>", "haha","toolbar,resizable,scrollbars=1,statusbar,titlebar,menubar,height=600,width=800" );
}
function init1() {
initialize();
alert("init1: initdone" );
play();
alert("init1: playdone" );
}
</script>
</head>
<body bgcolor="#3678BF" text="#FFFFFF" leftmargin="0" topmargin="3" onLoad="initialize(); timer();" >
<div align="center">
<td>
<table align="left">
<tr>
<td align="center" ><a href="javascript:play();">..: Play ::</a></td>
<td align="center" ><a href="javascript:pause();"> Pause ::</a></td>
<td align="center" ><a href="javascript: createWnd();"> Ouvrir ::</a></td>
<td align="center" ><a href="user_menu.php?phpsessid=<?print $phpsessid;?>" target="_top"> Menu ::</a></td>
<td align="center" ><a href="javascript: abuse();"> Mauvais site :..</a></td>
</tr>
</table>
</td>
<td width=350> <form name="form1" method="post" action="">
<table border="0" cellspacing="0" cellpadding="2" align="left" class="tab_brd">
<tr>
<td valign="middle">
<font face="Arial, Helvetica, sans-serif" size="2"><b><font face="Verdana, Arial, Helvetica, sans-serif" size="1">
 Site suivant:
<input type="text" name="timer" size="3" class="timer" > sec.</b></font>
</td>
</tr>
<tr>
<td valign="middle">
<font face="Arial, Helvetica, sans-serif" size="2"><b><font face="Verdana, Arial, Helvetica, sans-serif" size="1">
 Credit gagner dans la sesion:</font></b>
<input type="text" name="score" size="6" class="timer" > </font>
</td>
<SCRIPT language="javascript" SRC="http://ads.allotraffic.com/clicstandart?id=4351"></SCRIPT>
</tr>
</table>
</form></td>
</body>
</html>

voila en esperant que sa vous aide

Message cité 1 fois

cinocks

Non mais serieux, tu ne vois pas que tu nous fais n'importe quoi???

:lol:

Tu as beau mettre du code, ca ne resoudera pas ton problème. Change d'hebergeur, un point c'est tout.

---------------
MZP est de retour

wilituning

c'est fait .........
celui la na pas de pub

Message cité 2 fois

bedomon

La vérité est ailleurs

le petit trollet insistait insistait tous les jour aupres des VlaD Ukod TRoKline mais hélas le petit pois chiche qui se trouvait dans sa cavité cerebrale ne pouvaiot lui faire comprendre que personne ne voulait lui corriger son KodTroPourri

cinocks

wilituning a écrit :

c'est fait .........
celui la na pas de pub

Avoue, de qui es-tu le multi? [:payzan]

---------------
MZP est de retour

masklinn

í dag viðrar vel til loftárása

wilituning a écrit :

c'est fait .........
celui la na pas de pub

Bien, maintenant tu peux t'en aller du forum, oublie être jamais venu et casse toi merci :jap:

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

mechkurt

wilituning a écrit :

Code :

function abuse() {
newwnd=window.open("abuse.php?id="+parent.ida[1]+"&url="+parent.url[1]+"&idu=<?print $id?>", "haha","toolbar,resizable,scrollbars=1,statusbar,titlebar,menubar,height=600,width=800" );
}

[:alvas]

---------------
D3

cinocks

tu crois qu'on peut y mettre sa propre page :whistle:

---------------
MZP est de retour

wilituning

pourquoi m'en aller j'ai toujour le probleme

masklinn

í dag viðrar vel til loftárása

Je pense parler pour tout le monde en disant qu'on s'en contrefout

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

wilituning

alors apres donc se site ne sert a rien ????

Message cité 4 fois

Publicité

Page : 1 2 3 4 5 6 7 8

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

Gros et bizzare probleme

Sujets relatifs
Probleme avec Dreamweaver 8 (Includes php)	[JAVA] probleme d'affichage caracteres spéciaux
[Eclipse] Probleme de VerifyError	probleme avec dev cpp
probleme variables avec gmdate	probleme de casse...
Problème affichage IE / Firefox	Problème requête SQL
[Pb PHP] Telechargement de gros fichier	Problème avec un include
Plus de sujets relatifs à : Gros et bizzare probleme

Page générée en 0.177 secondes